PT-2026-34489
CVE-2026-35353
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تقوم الأداة المساعدة mkdir بتطبيق الأذونات بشكل غير صحيح عند استخدام العلامة
-m. تقوم الأداة بإنشاء دليل بأذونات مشتقة من umask (عادةً 0755)، ثم تغيرها إلى الوضع المطلوب باستخدام استدعاء نظام chmod منفصل. في البيئات متعددة المستخدمين، يؤدي هذا إلى ظهور نافذة زمنية قصيرة يظل خلالها الدليل المقصود أن يكون خاصًا متاحًا للمستخدمين الآخرين، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾