PT-2026-34490
CVE-2026-35354
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) في الأداة المساعدة mv أثناء عمليات النقل بين الأجهزة. يعتمد المنطق الخاص بالحفاظ على السمات الموسعة (xattr) على عدة استدعاءات نظامية قائمة على المسار، والتي تقوم بإجراء عمليات بحث جديدة عن المسار إلى العنصر الداخلي (inode) لكل عملية. يمكن لمهاجم محلي يتمتع بحق الكتابة في الدليل استغلال حالة التنافس هذه لتبديل الملفات بين الاستدعاءات، مما يؤدي إلى تلقي الملف الوجهة مزيجًا غير متسق من السمات الأمنية xattrs، مثل إمكانيات الملف أو تسميات SELinux.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾