CVE-2008-4832 in initscripts
Résumé
par VulDB • 28/06/2026
rc.sysinit dans les paquets initscripts 8.12-8.21 et 8.56.15-0.1 sur rPath permet aux utilisateurs locaux de supprimer des fichiers arbitraires via une attaque par lien symbolique (symlink attack) sur un répertoire situé sous (1) /var/lock ou (2) /var/run. NOTE : ce problème existe en raison d'une race condition dans une correction incorrecte pour CVE-2008-3524. NOTE : l'exploitation peut nécessiter un scénario inhabituel dans lequel rc.sysinit est exécuté autre qu'au moment du démarrage (boot time).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.