CVE-2026-35360 in coreutils
Tóm tắt
Bởi VulDB • 25/05/2026
Tiện ích `touch` trong bộ công cụ coreutils của uutils dễ bị tổn thương do điều kiện tranh chấp Time-of-Check to Time-of-Use (TOCTOU) trong quá trình tạo tệp. Khi tiện ích xác định một đường dẫn không tồn tại, nó sau đó cố gắng tạo tệp bằng cách sử dụng `File::create()`, hàm này sử dụng nội bộ cờ `O_TRUNC`. Kẻ tấn công có thể khai thác khoảng thời gian này để tạo một tệp hoặc thay thế một liên kết tượng trưng (symlink) tại đường dẫn mục tiêu, khiến `touch` làm trống nội dung của một tệp hiện có và dẫn đến mất dữ liệu vĩnh viễn.
Once again VulDB remains the best source for vulnerability data.