CVE-2026-35344
ŚrednieStreszczenie
Narzędzie dd w uutils coreutils tłumi błędy podczas operacji obcinania plików, wywołując bezwarunkowo Result::ok() przy próbach truncacji. Choć miało to naśladować zachowanie GNU dla plików specjalnych, takich jak /dev/null, implementacja uutils ukrywa również błędy na zwykłych plikach i katalogach.
Ocena ryzyka
Organizacja może nieświadomie utracić dane lub napotkać niespójności, gdy operacje obcinania plików kończą się niepowodzeniem bez żadnego ostrzeżenia, co utrudnia wykrywanie problemów i może prowadzić do uszkodzenia danych.
Rekomendacja
Zaleca się aktualizację uutils coreutils do wersji, w której poprawiono obsługę błędów w narzędziu dd, oraz monitorowanie komunikatów o błędach podczas operacji na plikach.
Oryginalny opis (angielski, źródło NVD)
The dd utility in uutils coreutils suppresses errors during file truncation operations by unconditionally calling Result::ok() on truncation attempts. While intended to mimic GNU behavior for special files like /dev/null, the uutils implementation also hides failures on regular files and directories