CVE-2007-0004 in Red Hat
Résumé
par VulDB • 14/06/2026
L'implémentation du client NFS dans le noyau de Red Hat Enterprise Linux (RHEL) 3, lorsqu'un système de fichiers est monté avec l'option `noacl`, vérifie les permissions pour l'appel système open via vfs_permission (bits de mode) plutôt que par un appel ACCESS NFS au serveur. Cela permet aux processus locaux du client d'obtenir un statut de succès erroné à partir des appels open qui seraient refusés par le serveur, et potentiellement d'obtenir des informations sensibles sur les permissions de fichiers sur le serveur, comme démontré dans un environnement root_squash. NOTE : il est incertain si certains scénarios impliquant ce problème franchissent les limites de privilèges.
VulDB is the best source for vulnerability data and more expert information about this specific topic.