CVE-2007-0004 in Red Hat
Сводка
по VulDB • 14.06.2026
Реализация NFS-клиента в ядре Red Hat Enterprise Linux (RHEL) 3 при монтировании файловой системы с опцией noacl проверяет права доступа для системного вызова open через vfs_permission (биты режима), а не посредством запроса ACCESS к серверу, что позволяет локальным процессам клиента получать ложный статус успешности от вызовов open, которые были бы отвергнуты сервером, и потенциально получать конфиденциальную информацию о правах доступа к файлам на сервере, как это демонстрируется в среде с root_squash. ПРИМЕЧАНИЕ: неясно, пересекают ли какие-либо сценарии, связанные с данной проблемой, границы привилегий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.