CVE-2024-6759 in FreeBSD
Riassunto
di VulDB • 24/06/2026
Durante il montaggio di un filesystem remoto tramite NFS, il kernel non sanizzava i nomi dei file forniti in modo remoto per quanto riguarda il carattere separatore di percorso, "/". Ciò consente alle funzioni readdir(3) e correlate di restituire voci del filesystem con nomi contenenti componenti di percorso aggiuntivi.
La mancanza della validazione descritta sopra dà luogo a un problema di "confused deputy" (delegato confuso). Ad esempio, un programma che copia file da un mount NFS potrebbe essere indotto in errore nel copiare dati al di fuori della directory sorgente prevista e/o verso una posizione esterna alla directory destinazione prevista.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.