PT-2026-34481
CVE-2026-35345
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يحدث عيب في الأداة المساعدة tail عند استخدام الخيار ’--follow=name‘. يستمر التنفيذ في مراقبة المسار حتى بعد استبداله برابط رمزي، مما يؤدي إلى إخراج محتويات الملف المستهدف. يمكن لمهاجم محلي يتمتع بحق الكتابة في الدليل الخاضع للمراقبة استبدال ملف سجل برابط رمزي إلى ملف نظام حساس، مثل ’/etc/shadow‘، مما يتسبب في قيام الأداة بالكشف عن محتويات ذلك الملف إذا كان يخضع للمراقبة من قبل مستخدم يتمتع بامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾