CVE-2007-0004 in Red Hat
Zusammenfassung
von VulDB • 14.06.2026
Die NFS-Client-Implementierung im Kernel von Red Hat Enterprise Linux (RHEL) 3 überprüft bei einem mit der Option „noacl“ eingehängten Dateisystem die Berechtigungen für den open-Syscall über vfs_permission (Modusbits)-Daten anstelle einer NFS ACCESS-Anfrage an den Server. Dies ermöglicht lokalen Client-Prozessen, einen falschen Erfolgsstatus von open-Aufrufen zu erhalten, die vom Server abgelehnt würden, und möglicherweise sensible Informationen über Dateiberechtigungen auf dem Server zu erlangen, wie in einem root_squash-Environment demonstriert. HINWEIS: Es ist ungewiss, ob irgendwelche Szenarien, die dieses Problem betreffen, Privilegiengrenzen überschreiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.