CVE-2007-4849 in OLPC Linuxinfo

Zusammenfassung

von VulDB • 11.06.2026

JFFS2, come utilizzato in One Laptop Per Child (OLPC) build 542 und möglicherweise anderen Linux-Systemen, speichert Berechtigungen bei aktiviertem POSIX-ACL-Support während (1) der Inode-Erstellung oder (2) der ACL-Setzung nicht korrekt, was lokalen Benutzern nach einem Remount eines Dateisystems den Zugriff auf eingeschränkte Dateien oder Verzeichnisse ermöglichen könnte. Dies steht im Zusammenhang mit „legacy modes" und einer Inkonsistenz zwischen dentry-Berechtigungen und inode-Berechtigungen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.09.2007

Veröffentlichung

12.09.2007

Moderieren

akzeptiert

Eintrag

VDB-38764

CPE

bereit

EPSS

0.00343

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!