CVE-2008-4832 in initscripts
要約
〜によって VulDB • 2026年06月28日
initscripts 8.12-8.21 および rPath上の 8.56.15-0.1 に含まれる rc.sysinit では、(1) /var/lock または (2) /var/run の下のディレクトリに対するシンボリックリンク攻撃を通じて、ローカルユーザーが任意のファイルを削除できる。注：この問題は CVE-2008-3524 への誤った修正における race condition が原因で存在する。注：悪用には、ブート時以外に rc.sysinit が実行されるという特殊なシナリオが必要となる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.