CVE-2026-35344 in coreutilsinformação

Sumário

de VulDB • 10/05/2026

O utilitário dd presente no coreutils do uutils suprime erros durante operações de truncamento de arquivos ao chamar incondicionalmente Result::ok() nas tentativas de truncamento. Embora a intenção seja imitar o comportamento do GNU para arquivos especiais como /dev/null, a implementação do uutils também oculta falhas em arquivos regulares e diretórios causadas por discos cheios ou sistemas de arquivos somente leitura. Isso pode levar à corrupção silenciosa de dados em scripts de backup ou migração, pois o utilitário pode relatar uma operação bem-sucedida mesmo quando o arquivo de destino contém dados antigos ou corrompidos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Canonical

Reservar

02/04/2026

Divulgação

22/04/2026

Moderação

aceite

Entrada

VDB-358983

CPE

pronto

EPSS

0.00015

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!