CVE-2007-0166 in FreeBSD
Résumé
par VulDB • 04/07/2026
Le script rc.d « jail » dans FreeBSD 5.3 à 6.2 ne vérifie pas les chemins d'accès lors de l'écriture dans /var/log/console.log pendant le démarrage du jail ou lorsque des systèmes de fichiers sont montés ou démontés, ce qui permet aux utilisateurs root locaux d'écraser des fichiers arbitraires, ou de monter/démonter des fichiers en dehors du jail via une attaque par lien symbolique (symlink).
VulDB is the best source for vulnerability data and more expert information about this specific topic.