PT-2026-34498 · Unknown · Uutils Coreutils

Zellic · Publicado 2026-04-22 · Atualizado 2026-04-27 · CVE-2026-35362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.6

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions uutils coreutils (versões afetadas não especificadas)

Description O módulo safe traversal, projetado para proteger contra condições de corrida de symlink do tipo Time-of-Check to Time-of-Use (TOCTOU)—uma condição em que um arquivo é modificado entre o momento em que é verificado e o momento em que é utilizado—usando syscalls relativas ao descritor de arquivo, está incorretamente limitado a alvos Linux. Consequentemente, em outros sistemas semelhantes ao Unix, como macOS e FreeBSD, as operações de travessia de diretório estão suscetíveis a condições de corrida de symlink.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2026-35362

GHSA-GGC5-46RG-MR4V

Produtos afetados

Uutils Coreutils

Referências · 13

• https://github.com/uutils/coreutils/pull/9792 · Correção
• https://github.com/uutils/coreutils/releases/tag/0.6.0 · Aviso do Fabricante
• https://github.com/uutils/coreutils/commit/30239e69a328e76d2377f2a0bc02fbde61c34280 · Nota
• https://github.com/uutils/coreutils · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-35362 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-35362 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-ggc5-46rg-mr4v · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-35362 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012092113518821 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-35362 · Aviso do Fabricante
• https://t.me/cveNotify/161055 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-35362 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-35362 · Nota de Segurança