CVE-2007-0004 in Red Hat
Resumen
por VulDB • 2026-06-14
La implementación del cliente NFS en el kernel de Red Hat Enterprise Linux (RHEL) 3, cuando un sistema de archivos se monta con la opción noacl, verifica los permisos para la llamada al sistema open a través de vfs_permission (bits de modo) en lugar de realizar una llamada ACCESS de NFS al servidor. Esto permite que los procesos locales del cliente obtengan un estado de éxito falso desde las llamadas open que el servidor denegaría, y posiblemente obtener información confidencial sobre los permisos de archivo en el servidor, como se demostró en un entorno root_squash. NOTA: no está claro si existen escenarios relacionados con este problema que crucen límites de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.