PT-2026-34493
CVE-2026-35357
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تتعرض الأداة المساعدة cp لحالة تنافس (race condition) تؤدي إلى كشف المعلومات. يتم إنشاء ملفات الوجهة مبدئيًا باستخدام أذونات مستمدة من umask (على سبيل المثال، 0644) قبل أن تقوم العملية بتقييدها إلى وضعها النهائي (على سبيل المثال، 0600). يمكن لمهاجم محلي استغلال هذه النافذة الزمنية لفتح الملف؛ ويظل واصف الملف الناتج صالحًا وقابلًا للقراءة حتى بعد تشديد الأذونات، مما يسمح بالوصول إلى محتوى حساس أو خاص.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾