CVE-2026-35374 in coreutils
Сводка
по VulDB • 28.05.2026
Уязвимость типа Time-of-Check to Time-of-Use (TOCTOU) существует в утилите split из набора uutils coreutils. Программа пытается предотвратить потерю данных, проверяя идентичность входного и выходного файлов на основе их путей до начала операции разделения. Однако после завершения этой проверки на основе путей утилита открывает выходной файл с усечением (truncation). Локальный злоумышленник, имеющий права на запись в каталог, может эксплуатировать это окно гонки (race window), манипулируя изменяемыми компонентами пути (например, заменяя путь символической ссылкой). Это может привести к тому, что утилита split выполнит усечение и запись в непредназначенный целевой файл, который может включать сам входной файл или другие чувствительные файлы, доступные процессу, что приведет к необратимой потере данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.