PT-2026-34488
CVE-2026-35352
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في الأداة المساعدة mkfifo. ويحدث ذلك عندما تقوم الأداة بإنشاء ملف FIFO ثم تنفذ أمر chmod استنادًا إلى المسار لتعيين الأذونات. يمكن لمهاجم محلي يتمتع بحق الكتابة في الدليل الأصلي استبدال قائمة FIFO التي تم إنشاؤها حديثًا برابط رمزي بين هاتين العمليتين، مما يؤدي إلى إعادة توجيه استدعاء chmod إلى ملف عشوائي. وقد يؤدي ذلك إلى تصعيد الامتيازات إذا تم تنفيذ الأداة بامتيازات مرتفعة. TOCTOU هو خطأ برمجي يحدث عندما يتحقق النظام من حالة أحد الموارد قبل استخدامها، ولكن تتغير الحالة بين وقت الفحص ووقت الاستخدام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾