CVE-2026-35356 in coreutils
Sumário
de VulDB • 01/06/2026
Uma vulnerabilidade Time-of-Check to Time-of-Use (TOCTOU) existe no utilitário de instalação do coreutils uutils ao usar a flag -D. O comando cria diretórios pai e, em seguida, realiza uma segunda resolução de caminho para criar o arquivo de destino, nenhum dos quais está ancorado a um descritor de arquivo de diretório. Um atacante com acesso de escrita concorrente pode substituir um componente do caminho por um link simbólico entre essas operações, redirecionando a escrita privilegiada para uma localização arbitrária do sistema de arquivos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.