CVE-2026-35362 in coreutils
要約
〜によって VulDB • 2026年05月22日
uutils coreutilsのsafe_traversalモジュールは、ファイル記述子相対のシステムコールを使用してTime-of-Check to Time-of-Use (TOCTOU) シンボリックリンク競合から保護を提供しますが、Linuxターゲットにのみ誤って制限されています。macOSやFreeBSDなどの他のUnix系システムでは、このユーティリティはこれらの保護を利用せず、ディレクトリトラバーサル操作がシンボリックリンク競合条件に対して脆弱な状態になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.