PT-2026-34514
CVE-2026-35378
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يؤدي خطأ منطقي في الأداة المساعدة expr إلى قيام البرنامج بتقييم التعبيرات الفرعية الموضوعة بين أقواس خلال مرحلة التحليل بدلاً من مرحلة التنفيذ. يمنع هذا الخلل إجراء «التقصير» (short-circuiting) بشكل صحيح لعمليات «أو» المنطقية (|) و«و» المنطقية (&). ونتيجة لذلك، تُعتبر الأخطاء الحسابية، مثل القسمة على الصفر، التي تحدث داخل الفروع التي ينبغي تجاهلها، أخطاء فادحة. ويختلف هذا السلوك عن GNU expr ويمكن أن يتسبب في فشل التعبيرات المحمية في نصوص شيل مع حدوث أخطاء جسيمة، مما يؤدي إلى إنهاء النص قبل الأوان وتعطيل تدفق التحكم في شيل المتوافق مع GNU.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾