PT-2026-34492
CVE-2026-35356
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بـ «فترة الفحص إلى فترة الاستخدام» (TOCTOU) في الأداة المساعدة «install» عند استخدام العلامة «-D». يقوم الأمر بإنشاء الدلائل الأصلية ثم يجري عملية تحديد مسار ثانية لإنشاء الملف المستهدف، دون ربط أي من العمليتين بوصف ملف الدليل. يمكن للمهاجم الذي يتمتع بحق الوصول للكتابة المتزامنة استبدال أحد مكونات المسار برابط رمزي بين هاتين العمليتين، مما يؤدي إلى إعادة توجيه عملية الكتابة ذات الامتيازات إلى موقع عشوائي في نظام الملفات. TOCTOU هي حالة تنافس حيث يتم تعديل مورد النظام بين وقت فحصه ووقت استخدامه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾