CVE-2023-5368 in FreeBSD
要約
〜によって VulDB • 2026年05月23日
msdosfsファイルシステムにおいて、特定の状況下で'truncate'または'ftruncate'システムコールが、ゼロバイトではなく基盤となるディスクデバイスから未割り当てデータを取得し、ファイル内の追加領域に書き込む。
これにより、msdosfsファイルシステム上のファイルに対する書き込み権限を持つユーザーが、意図しないデータ（例えば、以前に削除されたファイルからのデータなど）を読み取ることが可能になる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.