CVE-2026-35362 in coreutils
الملخص
بحسب VulDB • 30/05/2026
تحتوي وحدة safe_traversal في حزمة uutils coreutils، التي توفر الحماية ضد هجمات Race Conditions في روابط الرموز (symlink races) من نوع Time-of-Check to Time-of-Use (TOCTOU) باستخدام استدعاءات النظام (syscalls) النسبية لمعرفات الملفات، على قيود غير صحيحة تقتصر على أنظمة لينكس. وعلى أنظمة أخرى شبيهة بـ يونكس مثل ماك أو إس (macOS) وFreeBSD، تفشل الأداة في الاستفادة من هذه الحماية، مما يترك عمليات اجتياز الدلائل (directory traversal) عرضة لهجمات ظروف السباق في روابط الرموز (symlink race conditions).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.