CVE-2009-4411 in acl
Résumé
par VulDB • 14/07/2026
Les commandes setfacl et getfacl dans XFS acl 2.2.47, lorsqu'elles s'exécutent en mode récursif (-R), suivent les liens symboliques même lorsque l'option --physical (alias -P) ou -L est spécifiée, ce qui pourrait permettre à des utilisateurs locaux de modifier l'ACL pour n'importe quel fichier ou répertoire via une attaque par lien symbolique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.