PT-2026-34480 · Unknown · Uutils Coreutils

Zellic · Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-35344

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description O utilitário dd suprime erros durante operações de truncamento de arquivos ao chamar incondicionalmente a função Result::ok() em tentativas de truncamento. Embora isso tenha sido pretendido para imitar o comportamento do GNU para arquivos especiais como '/dev/null', a implementação também oculta falhas em arquivos e diretórios comuns causadas por sistemas de arquivos somente leitura ou discos cheios. Isso pode resultar em corrupção silenciosa de dados em scripts de migração ou backup, pois o utilitário pode reportar uma operação bem-sucedida mesmo que o arquivo de destino contenha dados antigos ou incorretos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

CVE-2026-35344

GHSA-WH8P-H9HW-X2MC

Produtos afetados

Uutils Coreutils

Referências · 10

• https://github.com/uutils/coreutils/issues/9745 · Nota
• https://github.com/uutils/coreutils · Nota
• https://ubuntu.com/security/CVE-2026-35344 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012111545688335 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-35344 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-35344 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-35344 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wh8p-h9hw-x2mc · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35344 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-35344 · Aviso do Fabricante