CVE-2026-35359 in coreutils
요약
\~에 의해 VulDB • 2026. 05. 11.
uutils coreutils의 cp 유틸리티에 있는 Time-of-Check to Time-of-Use (TOCTOU) 취약점으로 인해 공격자가 no-dereference 의도를 우회할 수 있습니다. 이 유틸리티는 경로 기반 메타데이터를 사용하여 소스 경로가 심볼릭 링크인지 확인하지만, 이후 O_NOFOLLOW 플래그 없이 파일을 엽니다. 동시 쓰기 접근 권한이 있는 공격자는 이 시간 창 동안 일반 파일을 심볼릭 링크로 교체하여, 특권 cp 프로세스가 공격자가 제어하는 대상 경로로 임의의 민감한 파일의 내용을 복사하도록 유도할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.