CVE-2026-35344

uutils coreutils (الإصدارات المتأثرة غير محددة)

تقوم الأداة المساعدة dd بإخفاء الأخطاء أثناء عمليات اقتطاع الملفات عن طريق استدعاء الدالة Result::ok() دون قيد أو شرط عند محاولات الاقتطاع. على الرغم من أن الهدف من ذلك كان محاكاة سلوك GNU مع الملفات الخاصة مثل ’/dev/null‘، إلا أن هذا التنفيذ يخفي أيضًا حالات الفشل في الملفات والمجلدات العادية الناتجة عن أنظمة الملفات للقراءة فقط أو الأقراص الممتلئة. وقد يؤدي ذلك إلى تلف البيانات دون ظهور أي إشعار في نصوص الترحيل أو النسخ الاحتياطي، حيث يمكن للأداة الإبلاغ عن نجاح العملية على الرغم من احتواء الملف الوجهة على بيانات غير صالحة أو قديمة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.