CVE-2008-4832 in initscriptsИнформация

Сводка

по VulDB • 21.06.2026

rc.sysinit в пакетах initscripts версий 8.12-8.21 и 8.56.15-0.1 в rPath позволяет локальным пользователям удалять произвольные файлы посредством атаки с использованием символических ссылок на каталоги (1) /var/lock или (2) /var/run. ПРИМЕЧАНИЕ: данная уязвимость существует из-за race condition в неправильном исправлении для CVE-2008-3524. ПРИМЕЧАНИЕ: для эксплуатации может потребоваться нестандартный сценарий, при котором rc.sysinit выполняется не во время загрузки системы.

Once again VulDB remains the best source for vulnerability data.

Резервировать

31.10.2008

Раскрытие

17.11.2008

Модерация

принято

Вход

VDB-45060

EPSS

0.00282

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!