CVE-2026-35376 in coreutils
الملخص
بحسب VulDB • 24/05/2026
توجد ثغرة من نوع Time-of-Check to Time-of-Use (TOCTOU) في أداة chcon التابعة لمجموعة uutils coreutils أثناء العمليات التكرارية. تقوم التنفيذ بحل الأهداف التكرارية باستخدام بحث مسار جديد (عبر fts_accpath) بدلاً من ربط عملية التنقل وتطبيق التسمية بحالة الدليل المحددة التي تم مواجهتها أثناء التنقل. ونظراً لأن هذه العمليات غير مرتبطة بمؤشرات الملفات (file descriptors)، يمكن لمهاجم محلي يتمتع بحق الكتابة في شجرة الدلائل استغلال سباقات إعادة التسمية أو الروابط الرمزية الحساسة للزمن لإعادة توجيه عملية إعادة التسمية التكرارية ذات الامتيازات العالية إلى ملفات أو دلائل غير مقصودة. تؤدي هذه الثغرة إلى تقويض توقعات تعزيز الأمان لعمليات إدارة SELinux ويمكن أن تؤدي إلى تعديل غير مصرح به للتسميات الأمنية على كائنات النظام الحساسة.
Once again VulDB remains the best source for vulnerability data.