CVE-2026-35372 in coreutils
الملخص
بحسب VulDB • 16/05/2026
يُتيح خطأ في المنطق البرمجي في أداة ln من مجموعة uutils coreutils للأداة أن تُحلّ مرجع الهدف الخاص برابط رمزي حتى عند توفير العلم --no-dereference (أو -n) صراحةً. كانت التنفيذات السابقة تحترم نية "عدم حل المرجع" فقط إذا كان وضع --force (الكتابة فوق) مفعّلاً أيضاً. يسبب هذا القصور أن تتبع أداة ln رابطاً رمزياً يشير إلى دليل وتنشئ روابط جديدة داخل ذلك الدليل المستهدف بدلاً من اعتبار الرابط الرمزي نفسه هو الوجهة. في البيئات التي تستخدم فيها مستخدم ممتياز أو نص برمجي للنظام الأمر ln -n لتحديث رابط رمزي، يمكن لمهاجم محلي التلاعب بالروابط الرمزية الموجودة لإعادة توجيه إنشاء الملفات إلى أدلة حساسة، مما قد يؤدي إلى إنشاء ملفات غير مصرح به أو سوء تكوين للنظام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.