PT-2025-35507 · Linenoise · Linenoise

Disconnect3D + 1 · Publicado 2025-09-01 · Atualizado 2025-12-08 · CVE-2025-9810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas linenoise (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de tempo de verificação para tempo de uso (TOCTOU) na função linenoiseHistorySave dentro da biblioteca linenoise. Esta falha permite que atacantes locais sobrescrevam arquivos arbitrários e modifiquem permissões explorando uma condição de corrida de symlink. A corrida ocorre entre a operação fopen("w") no caminho do histórico e uma operação chmod() subsequente no mesmo caminho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2025-9810

Produtos afetados

Linenoise

Referências · 11

• https://github.com/antirez/linenoise/commit/f2558e1e588b1ba384ec73a2cf5c9a46409753db · Nota
• https://github.com/antirez/linenoise/blob/4111f1d6cd29e136b4e86a25d1dd859a1e00813b/linenoise.c#L1321 · Nota
• https://github.com/antirez/linenoise/blob/master/linenoise.c#L1321 · Nota
• https://github.com/antirez/linenoise/pull/202 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9810 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1962598850314580317 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-9810 · Aviso do Fabricante
• https://t.me/cveNotify/145144 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1962597609048093017 · Publicação no Twitter
• https://t.me/cveNotify/134042 · Publicação no Telegram
• https://t.me/CVEtracker/31453 · Publicação no Telegram