PT-2026-34485
CVE-2026-35349
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
ثغرة في الأداة المساعدة rm تسمح بتجاوز الحماية التي توفرها الخيار --preserve-root. يستخدم النظام فحصًا لسلسلة المسار بدلاً من مقارنة أرقام الأجهزة ووحدات inode لتحديد الدليل الجذر. وهذا يسمح للمستخدم بتجاوز الحماية باستخدام رابط رمزي يُحل إلى الدليل الجذر، مما قد يؤدي إلى الحذف التكراري لنظام الملفات الجذر بأكمله.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾