PT-2026-34495 · Unknown · Uutils Coreutils
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
uutils coreutils (versões afetadas não especificadas)
Description
Um problema de Time-of-Check to Time-of-Use (TOCTOU) no utilitário cp permite que um invasor ignore a intenção de não desreferenciação. O utilitário verifica se um caminho de origem é um link simbólico usando metadados baseados em caminho, mas o abre sem a flag
O NOFOLLOW. Um invasor com acesso de escrita simultâneo pode substituir um arquivo regular por um link simbólico durante este intervalo, levando um processo cp privilegiado a copiar arquivos sensíveis arbitrários para um destino controlado pelo invasor. TOCTOU é uma condição de corrida onde um recurso do sistema é modificado entre o momento em que é verificado e o momento em que é utilizado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Time Of Check To Time Of Use
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Uutils Coreutils