PT-2026-34496
CVE-2026-35360
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
تتعرض الأداة المساعدة
touch لحالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) أثناء إنشاء الملف. يحدث هذا عندما تكتشف الأداة وجود مسار مفقود وتحاول بعد ذلك إنشاء ملف باستخدام الدالة File::create()، التي تستخدم داخليًّا O TRUNC. يمكن للمهاجم استغلال نافذة التوقيت هذه لإنشاء ملف أو تبديل رابط رمزي في المسار المستهدف، مما يؤدي إلى اقتطاع ملف موجود وفقدان البيانات بشكل دائم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾