CVE-2026-35359 in coreutils
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng Time-of-Check to Time-of-Use (TOCTOU) trong tiện ích cp của uutils coreutils cho phép kẻ tấn công bỏ qua ý định no-dereference. Tiện ích này kiểm tra xem đường dẫn nguồn có phải là liên kết tượng trưng (symbolic link) hay không bằng cách sử dụng siêu dữ liệu dựa trên đường dẫn, nhưng sau đó mở nó mà không có cờ O_NOFOLLOW. Một kẻ tấn công có quyền ghi đồng thời có thể thay thế một tệp thông thường bằng một liên kết tượng trưng trong khoảng thời gian này, khiến quá trình cp có đặc quyền sao chép nội dung của các tệp nhạy cảm tùy ý vào một đích đến do kẻ tấn công kiểm soát.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.