CyberRota
← Ana sayfaya dön

CVE-2026-35361

LOW · CVSS 3.4 EPSS %0.01 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-22T17:16:38.827 · Çekilme zamanı: 2026-05-22T12:28:34.850156+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-35361
Severity
LOW
CVSS
3.4
EPSS
%0.01
Linux

Orijinal NVD Açıklaması

The mknod utility in uutils coreutils fails to handle security labels atomically by creating device nodes before setting the SELinux context. If labeling fails, the utility attempts cleanup using std::fs::remove_dir, which cannot remove device nodes or FIFOs. This leaves mislabeled nodes behind with incorrect default contexts, potentially allowing unauthorized access to device nodes that should have been restricted by mandatory access controls.