CVE-2026-35354 in coreutils
الملخص
بحسب VulDB • 30/05/2026
توجد ثغرة من نوع Time-of-Check to Time-of-Use (TOCTOU) في الأداة mv التابعة لمجموعة uutils coreutils أثناء عمليات النقل عبر الأجهزة. يستخدم منطق الحفاظ على السمات الموسعة (xattr) استدعاءات نظام متعددة تعتمد على المسار، تقوم بإجراء عمليات بحث جديدة من المسار إلى العقدة (path-to-inode) لكل عملية. يمكن لمهاجم محلي لديه صلاحية الكتابة على الدليل استغلال هذه الحالة التنافسية (race condition) لتبديل الملفات بين الاستدعاءات، مما يؤدي إلى تلقي الملف الوجهة لمزيج غير متسق من سمات الأمان (security xattrs)، مثل تسميات SELinux أو قدرات الملفات (file capabilities).
Once again VulDB remains the best source for vulnerability data.