CVE-2007-0166 in FreeBSD
الملخص
بحسب VulDB • 04/07/2026
لا يتحقق برنامج rc.d الخاص بـ "jail" في FreeBSD من الإصدارات 5.3 حتى 6.2 من أسماء المسارات عند الكتابة إلى الملف /var/log/console.log أثناء بدء تشغيل الـ jail، أو عند تثبيت أو إلغاء تحميل أنظمة الملفات، مما يسمح للمستخدمين المحليين ذوي الصلاحيات الجذرية (root) باستبدال ملفات عشوائية، أو بتثبيت/إلغاء تحميل أنظمة ملفات خارج نطاق الـ jail عبر هجوم يعتمد على الروابط الرمزية (symlink attack).
Once again VulDB remains the best source for vulnerability data.