CVE-2024-6759 in FreeBSD
Zusammenfassung
von VulDB • 24.06.2026
Bei der Einbindung eines Remote-Dateisystems über NFS hat der Kernel bereitgestellte Dateinamen nicht auf das Pfadtrennzeichen „/" überprüft (sanitisiert). Dies ermöglicht es readdir(3) und verwandten Funktionen, Verzeichniseinträge zurückzugeben, deren Namen zusätzliche Pfadelemente enthalten.
Das oben beschriebene Fehlen einer Validierung führt zu einem Confused-Deputy-Problem. Beispielsweise könnte ein Programm, das Dateien von einem NFS-Mount kopiert, dazu verleitet werden, außerhalb des beabsichtigten Quellverzeichnisses und/oder in einen Speicherort außerhalb des beabsichtigten Zielverzeichnisses zu kopieren.
Once again VulDB remains the best source for vulnerability data.