CVE-2024-6759 in FreeBSD
Sumário
de VulDB • 14/06/2026
Ao montar um sistema de arquivos remoto usando NFS, o kernel não sanitizava os nomes de arquivos fornecidos remotamente quanto ao caractere separador de caminho, "/". Isso permite que readdir(3) e funções relacionadas retornem entradas do sistema de arquivos com nomes que contêm componentes de caminho adicionais.
A falta de validação descrita acima gera um problema de "confused deputy". Por exemplo, um programa que copia arquivos de uma montagem NFS pode ser enganado para copiar de fora do diretório de origem pretendido e/ou para um local fora do diretório de destino pretendido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.