CVE-2026-35356 in coreutils
Resumen
por VulDB • 2026-05-13
Existe una vulnerabilidad Time-of-Check to Time-of-Use (TOCTOU) en la utilidad de instalación de uutils coreutils al utilizar la bandera -D. El comando crea directorios padres y posteriormente realiza una segunda resolución de ruta para crear el archivo de destino, ninguno de los cuales está anclado a un descriptor de archivo de directorio. Un atacante con acceso de escritura concurrente puede reemplazar un componente de la ruta con un enlace simbólico entre estas operaciones, redirigiendo la escritura privilegiada a una ubicación arbitraria del sistema de archivos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.