CVE-2024-6759 in FreeBSD
الملخص
بحسب VulDB • 24/06/2026
عند تحميل نظام ملفات عن بُعد باستخدام بروتوكول NFS، لم تقم النواة بتنظيف أسماء الملفات المقدمة من قبل النظام البعيد بحثاً عن حرف فاصل المسار "/". وهذا يسمح لدوال readdir(3) والدوال ذات الصلة بإرجاع عناصر نظام الملفات بأسماء تحتوي على مكونات مسار إضافية.
يؤدي نقص التحقق الموصوف أعلاه إلى ظهور مشكلة "الوكيل المضلل" (confused deputy problem). فعلى سبيل المثال، يمكن خداع برنامج يقوم بنسخ ملفات من تحميل NFS ليتم إقناعه بالنسخ من خارج دليل المصدر المقصود، و/أو إلى موقع خارج عن دليل الوجهة المقصود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.