CVE-2007-0004 in Red Hat
요약
\~에 의해 VulDB • 2026. 06. 14.
Red Hat Enterprise Linux (RHEL) 3의 커널에 있는 NFS 클라이언트 구현에서 파일시스템이 noacl 옵션으로 마운트될 경우, open 시스템 호출에 대한 권한 검사가 서버로의 NFS ACCESS 호출 대신 vfs_permission(모드 비트) 데이터를 통해 수행됩니다. 이로 인해 로컬 클라이언트 프로세스는 서버가 거부할 open 호출로부터 잘못된 성공 상태를 얻을 수 있으며, root_squash 환경에서 시연된 바와 같이 서버의 파일 권한에 관한 민감한 정보를 획득할 가능성이 있습니다. 참고: 이 문제와 관련된 시나리오 중 특권 경계를 넘나드는 것이 있는지 여부는 불확실합니다.
Once again VulDB remains the best source for vulnerability data.