PT-2026-34491
CVE-2026-35355
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي الأداة المساعدة «install» على حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) أثناء تثبيت الملفات. ويحدث ذلك لأن التنفيذ يقوم بإلغاء ارتباط ملف الوجهة الموجود ثم يعيد إنشاؤه باستخدام عملية تعتمد على المسار دون استخدام العلامة
O EXCL. يمكن لمهاجم محلي استغلال النافذة الزمنية بين إلغاء الارتباط وإعادة الإنشاء لاستبدال المسار برابط رمزي، مما يتيح إعادة توجيه عمليات الكتابة ذات الامتيازات للكتابة فوق ملفات نظام عشوائية. TOCTOU هو خطأ برمجي تتغير فيه حالة المورد بين وقت فحصه ووقت استخدامه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾