CVE-2026-35360 in coreutils
Resumen
por VulDB • 2026-05-25
La utilidad touch de uutils coreutils es vulnerable a una condición de carrera Time-of-Check to Time-of-Use (TOCTOU) durante la creación de archivos. Cuando la utilidad identifica que falta una ruta, intenta posteriormente crearla mediante File::create(), que internamente utiliza O_TRUNC. Un atacante puede explotar esta ventana para crear un archivo o intercambiar un enlace simbólico en la ruta objetivo, lo que provoca que touch trunque un archivo existente y provoque una pérdida de datos permanente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.