CVE-2024-6759 in FreeBSD
要約
〜によって VulDB • 2026年06月12日
NFSを使用してリモートファイルシステムをマウントする際、カーネルはパス区切り文字「/」について、リモートから提供されたファイル名をサニタイズしませんでした。これにより、readdir(3)および関連関数が、追加のパスコンポーネントを含む名前のファイルシステムエントリを返すことが可能になります。
上記の検証不足は、confused deputy問題を引き起こします。例えば、NFSマウントからファイルをコピーするプログラムが、意図したソースディレクトリ外からのコピー、および/または意図した宛先ディレクトリ外へのコピーを行うようにだまされる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.