PT-2026-34490 · Unknown · Uutils Coreutils

Zellic · Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-35354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description Um problema de Time-of-Check to Time-of-Use (TOCTOU) existe no utilitário mv durante movimentações entre dispositivos. A lógica de preservação de atributos estendidos (xattr) utiliza múltiplas chamadas de sistema baseadas em caminhos que realizam novas buscas de caminho para inode a cada operação. Um invasor local com acesso de escrita ao diretório pode explorar essa condição de corrida para trocar arquivos entre as chamadas, fazendo com que o arquivo de destino receba uma mistura inconsistente de xattrs de segurança, como rótulos SELinux ou capacidades de arquivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2026-35354

GHSA-X4MC-MQM7-GG39

Produtos afetados

Uutils Coreutils

Referências · 10

• 🔥 https://github.com/uutils/coreutils/issues/10014 · Exploit
• https://github.com/uutils/coreutils · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-35354 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-35354 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35354 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35354 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-x4mc-mqm7-gg39 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-35354 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012100862816667 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-35354 · Nota de Segurança