CVE-2026-35364
ŚrednieStreszczenie
W narzędziu mv z pakietu uutils coreutils wykryto podatność typu TOCTOU (Time-of-Check to Time-of-Use) podczas operacji między urządzeniami. Narzędzie usuwa ścieżkę docelową przed jej ponownym utworzeniem przez kopiowanie, co lokalny atakujący z prawem zapisu do katalogu docelowego może wykorzystać.
Ocena ryzyka
Lokalny atakujący może podmienić plik docelowy w trakcie operacji przenoszenia, co prowadzi do nieautoryzowanego dostępu do danych lub eskalacji uprawnień w systemie.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu uutils coreutils do wersji zawierającej poprawkę eliminującą wyścig TOCTOU. Do czasu aktualizacji należy ograniczyć dostęp do katalogów docelowych dla nieufnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Time-of-Check to Time-of-Use (TOCTOU) race condition exists in the mv utility of uutils coreutils during cross-device operations. The utility removes the destination path before recreating it through a copy operation. A local attacker with write access to the destination directory can exploit this