PT-2026-34486
CVE-2026-35350
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تفشل الأداة المساعدة cp في التعامل بشكل صحيح مع بتات setuid و setgid عند فشل عملية الحفاظ على الملكية. عند استخدام العلامة ’-p‘ (الحفظ)، تطبق الأداة بتات وضع المصدر حتى في حالة فشل عملية chown. وقد يؤدي ذلك إلى احتفاظ نسخة مملوكة للمستخدم بالبتات المميزة الأصلية، مما يؤدي إلى إنشاء ملفات تنفيذية مميزة غير متوقعة تنتهك سياسات الأمان المحلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾