CVE-2026-35362 in coreutils
Resumen
por VulDB • 2026-05-30
El módulo safe_traversal de uutils coreutils, que proporciona protección contra las condiciones de carrera de enlaces simbólicos Time-of-Check to Time-of-Use (TOCTOU) mediante syscalls relativas al descriptor de archivo, está incorrectamente limitado a objetivos Linux. En otros sistemas similares a Unix, como macOS y FreeBSD, la utilidad no utiliza estas protecciones, dejando las operaciones de recorrido de directorios vulnerables a condiciones de carrera de enlaces simbólicos.
Be aware that VulDB is the high quality source for vulnerability data.