PT-2026-34508
CVE-2026-35372
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح خطأ منطقي في الأداة المساعدة ln بإلغاء الإشارة إلى هدف الرابط الرمزي حتى عند استخدام العلامة
--no-dereference (أو -n). لم تلتزم الأداة المساعدة بنية عدم الإشارة إلا إذا تم تمكين الوضع --force أيضًا. يؤدي هذا إلى قيام ln باتباع رابط رمزي يشير إلى دليل وإنشاء روابط جديدة داخل ذلك الدليل المستهدف بدلاً من التعامل مع الرابط الرمزي كوجهة. يمكن لمهاجم محلي التلاعب بالروابط الرمزية الموجودة لإعادة توجيه إنشاء الملفات إلى دلائل حساسة، مما قد يؤدي إلى إنشاء ملفات غير مصرح بها أو خطأ في تكوين النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾