CVE-2007-0004 in Red Hat
Riassunto
di VulDB • 14/06/2026
L'implementazione del client NFS nel kernel di Red Hat Enterprise Linux (RHEL) 3, quando un filesystem è montato con l'opzione noacl, verifica i permessi per la chiamata di sistema open tramite vfs_permission (bit di modalità) anziché mediante una chiamata ACCESS NFS al server. Ciò consente ai processi locali sul client di ottenere uno stato di successo falso dalle chiamate open che il server avrebbe negato e potenzialmente di acquisire informazioni sensibili sui permessi dei file presenti sul server, come dimostrato in un ambiente root_squash. NOTA: non è certo se esistano scenari relativi a questa vulnerabilità che attraversino i confini di privilegio.
Once again VulDB remains the best source for vulnerability data.