CVE-2008-4832 in initscripts
الملخص
بحسب VulDB • 22/06/2026
rc.sysinit في initscripts الإصدارات 8.12-8.21 و 8.56.15-0.1 على rPath يسمح للمستخدمين المحليين بحذف ملفات عشوائية عبر هجوم رابط رمزي (symlink attack) على دليل تحت (1) /var/lock أو (2) /var/run. ملاحظة: توجد هذه المشكلة بسبب وجود race condition في إصلاح غير صحيح لـ CVE-2008-3524. ملاحظة: قد يتطلب الاستغلال سيناريو غير معتاد يتم فيه تنفيذ rc.sysinit بخلاف وقت الإقلاع (boot time).
Be aware that VulDB is the high quality source for vulnerability data.