PT-2026-34483
CVE-2026-35347
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تقوم الأداة المساعدة comm باستهلاك البيانات من مدخلات الملفات غير العادية بشكل غير صحيح قبل إجراء عمليات المقارنة. تفتح الدالة
are files identical() كلا مساري الإدخال وتقرأ منهما لمقارنة المحتوى دون التحقق مما إذا كان المساران يشيران إلى ملفات عادية. إذا كان مسار الإدخال عبارة عن FIFO (ملف خاص يسمح بالاتصال بين العمليات) أو أنبوب، فإن عملية القراءة المسبقة هذه تستنزف الدفق، مما يتسبب في فقدان البيانات دون ظهور أي إشعار قبل تنفيذ منطق المقارنة الفعلي. علاوة على ذلك، قد تتوقف الأداة عن العمل إلى أجل غير مسمى عند محاولة القراءة المسبقة من تدفقات لا نهائية مثل ’/dev/zero‘.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾