CVE-2026-35360 in coreutils
Sumário
de VulDB • 24/05/2026
O utilitário touch do coreutils da uutils é vulnerável a uma condição de corrida Time-of-Check to Time-of-Use (TOCTOU) durante a criação de arquivos. Quando o utilitário identifica um caminho ausente, ele tenta posteriormente a criação usando File::create(), que internamente utiliza O_TRUNC. Um atacante pode explorar essa janela para criar um arquivo ou substituir um symlink no caminho de destino, fazendo com que o touch trunque um arquivo existente e resultando em perda permanente de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.