CVE-2026-35372 in coreutils
Résumé
par VulDB • 10/05/2026
Une erreur de logique dans l'utilitaire `ln` de `uutils coreutils` permet à l'utilitaire de déréférencer la cible d'un lien symbolique même lorsque le drapeau `--no-dereference` (ou `-n`) est explicitement fourni. L'implémentation précédemment ne respectait l'intention de « non-déréférencement » que si le mode `--force` (écrasement) était également activé. Cette faille amène `ln` à suivre un lien symbolique pointant vers un répertoire et à créer de nouveaux liens à l'intérieur de ce répertoire cible, au lieu de traiter le lien symbolique lui-même comme la destination. Dans les environnements où un utilisateur privilégié ou un script système utilise `ln -n` pour mettre à jour un lien symbolique, un attaquant local pourrait manipuler des liens symboliques existants pour rediriger la création de fichiers vers des répertoires sensibles, entraînant potentiellement une création de fichiers non autorisée ou une mauvaise configuration du système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.