CVE-2026-35354
ŚrednieStreszczenie
Podatność Time-of-Check to Time-of-Use (TOCTOU) w narzędziu mv pakietu uutils coreutils podczas przenoszenia plików między urządzeniami. Logika zachowywania rozszerzonych atrybutów (xattr) używa wielu wywołań systemowych opartych na ścieżkach, które wykonują nowe wyszukiwanie i-węzła dla każdej operacji. Lokalny atakujący z uprawnieniami do zapisu może wykorzystać tę lukę.
Ocena ryzyka
Ryzyko polega na możliwości podmiany pliku przez lokalnego atakującego w oknie czasowym między sprawdzeniem a użyciem, co może prowadzić do nieautoryzowanego dostępu do danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu uutils coreutils do wersji zawierającej poprawkę usuwającą podatność TOCTOU w narzędziu mv. Należy również rozważyć ograniczenie dostępu do systemu dla nieufnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Time-of-Check to Time-of-Use (TOCTOU) vulnerability exists in the mv utility of uutils coreutils during cross-device moves. The extended attribute (xattr) preservation logic uses multiple path-based system calls that perform fresh path-to-inode lookups for each operation. A local attacker with wri