CVE-2026-35374
ŚrednieStreszczenie
Podatność TOCTOU w narzędziu split pakietu uutils coreutils umożliwia atakującemu podmianę pliku wyjściowego między sprawdzeniem a użyciem, co może prowadzić do utraty danych. Luka wynika z faktu, że program sprawdza tożsamość plików wejściowych i wyjściowych na podstawie ścieżek, ale później otwiera plik bez ponownej weryfikacji.
Ocena ryzyka
Organizacja narażona jest na ryzyko utraty danych w wyniku celowej podmiany plików przez lokalnego atakującego, który ma dostęp do systemu plików. Może to prowadzić do nadpisania krytycznych danych lub zakłócenia działania procesów zależnych od narzędzia split.
Rekomendacja
Należy zaktualizować pakiet uutils coreutils do wersji, w której usunięto podatność TOCTOU w narzędziu split. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do narzędzia split tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Time-of-Check to Time-of-Use (TOCTOU) vulnerability exists in the split utility of uutils coreutils. The program attempts to prevent data loss by checking for identity between input and output files using their file paths before initiating the split operation. However, the utility subsequently ope