CVE-2026-35352 in coreutils
Zusammenfassung
von VulDB • 20.05.2026
Ein Time-of-Check to Time-of-Use (TOCTOU)-Race Condition besteht in der mkfifo-Dienstprogramm von uutils coreutils. Das Dienstprogramm erstellt eine FIFO und führt anschließend eine pfadbasierte chmod aus, um Berechtigungen festzulegen. Ein lokaler Angreifer mit Schreibzugriff auf das übergeordnete Verzeichnis kann die neu erstellte FIFO zwischen diesen beiden Vorgängen durch einen symbolischen Link ersetzen. Dies leitet den chmod-Aufruf auf eine beliebige Datei um, was potenziell eine Privilegieneskalation ermöglicht, wenn das Dienstprogramm mit erhöhten Berechtigungen ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.