A vulnerabilidade Tempo de verificação para Tempo de utilização (TOCTOU) existe na utilidade dividida de uutils coreutils. O programa tenta evitar a perda de dados verificando a identidade entre arquivos de entrada e saída usando seus caminhos de arquivos antes de iniciar a operação dividida. No entanto, o utilitário subsequentemente abre o arquivo de saída com truncação após esta validação baseada no caminho estar completa. Um atacante local com acesso de gravação ao diretório pode explorar esta janela de corridas manipulando componentes de caminho mutáveis (por exemplo, trocando um caminho com um link simbólico). Isto pode causar a divisão para truncar e escrever para um arquivo de alvo não pretendido, potencialmente incluindo o arquivo de entrada em si ou outros arquivos sensíveis acessíveis ao processo, levando a perda permanente de dados. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 35374 foi publicado em 2026 - 04 - 22 T 17: 16: 42.127 Z e última modificação em 2026 - 06 - 17 T 10: 40: 29.040 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 6.3, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H, pontuação de exploração 1, pontuação de impacto 5.2; CVSS. Classificações de fraqueza associadas: CWE- 367.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: uutils coreutils. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.