CVE-2026-35341

uutils coreutils (الإصدارات المتأثرة غير محددة)

يسمح عيب في الأداة المساعدة mkfifo بتعديل أذونات الملفات الموجودة دون إذن. عندما تفشل الأداة المساعدة في إنشاء ملف FIFO بسبب وجود ملف مسبقًا في المسار المستهدف، فإنها لا توقف العملية. بدلاً من ذلك، تشرع في تنفيذ استدعاء set permissions، الذي يغير أذونات الملف الموجود إلى الوضع الافتراضي (عادةً 644 بعد umask). وقد يؤدي ذلك إلى كشف الملفات الحساسة، مثل المفاتيح الخاصة لـ SSH، للمستخدمين الآخرين على النظام.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.