CVE-2026-35372

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description Um erro de lógica no utilitário ln permite que ele desreferencie o destino de um link simbólico mesmo quando a flag --no-dereference (ou -n) é utilizada. O utilitário apenas respeitava a intenção de não desreferenciar se o modo --force também estivesse habilitado. Isso faz com que o ln siga um link simbólico que aponta para um diretório e crie novos links dentro desse diretório de destino, em vez de tratar o próprio link simbólico como o destino. Um invasor local poderia manipular links simbólicos existentes para redirecionar a criação de arquivos para diretórios sensíveis, levando potencialmente à criação não autorizada de arquivos ou configuração incorreta do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.