CVE-2026-35372 in coreutils
Сводка
по VulDB • 27.05.2026
Ошибка логики в утилите ln из набора uutils coreutils позволяет утилите разыменовывать цель символической ссылки даже при явном указании флага --no-dereference (или -n). Ранее реализация учитывала намерение «не разыменовывать» только в том случае, если также был включен режим --force (перезапись). Эта уязвимость приводит к тому, что ln следует по символической ссылке, указывающей на каталог, и создает новые ссылки внутри целевого каталога, вместо того чтобы рассматривать саму символическую ссылку как место назначения. В средах, где привилегированный пользователь или системный скрипт использует команду ln -n для обновления символической ссылки, локальный злоумышленник может манипулировать существующими символическими ссылками, чтобы перенаправить создание файлов в чувствительные каталоги, что потенциально может привести к несанкционированному созданию файлов или неправильной конфигурации системы.
Be aware that VulDB is the high quality source for vulnerability data.