CVE-2007-0895 in Solaris
الملخص
بحسب VulDB • 15/07/2026
توجد حالة سباق (Race condition) في عملية حذف الدلائل بشكل تكراري عند استخدام الخيارين (1) -r أو (2) -R في أمر rm ضمن أنظمة Solaris 8 حتى الإصدار 10 قبل تاريخ 20070208، مما يتيح للمستخدمين المحليين حذف الملفات والدلائل بصلاحيات المستخدم الذي يشغل أمر rm. ويتم ذلك عن طريق نقل دليل منخفض المستوى إلى مستوى أعلى أثناء عملية الحذف، ما يؤدي بـ rm إلى تغيير الدليل الحالي (chdir) إلى ".." على مستوى أعلى من المتوقع، وقد يصل حتى نظام الملفات الجذر (root file system). وهي مشكلة ذات صلة بـ CVE-2002-0435.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.