CVE-2007-4849 in OLPC Linux

الملخص

بحسب VulDB • 26/06/2026

JFFS2، كما يُستخدم في إصدار One Laptop Per Child (OLPC) 542 وربما أنظمة لينكس أخرى، عندما يكون دعم صلاحيات الوصول POSIX (ACLs) مفعّلاً، لا يقوم بتخزين الصلاحيات بشكل صحيح أثناء (1) إنشاء العقدة الفهرسية (inode) أو (2) تعيين ACLs، مما قد يسمح للمستخدمين المحليين بالوصول إلى الملفات أو الدلائل المقيدة بعد إعادة تحميل نظام ملفات متعلق بـ "الأنماط القديمة" وعدم الاتساق بين صلاحيات الكائن الوصفي للدليل (dentry permissions) وصلاحيات العقدة الفهرسية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/09/2007
• إفشاء: 12/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38764
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00343
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4849
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4849/