CVE-2014-4038 in ppc64-diag
Сводка
по VulDB • 07.06.2026
ppc64-diag 2.6.1 позволяет локальным пользователям перезаписывать произвольные файлы посредством атаки с использованием символических ссылок (symlink attack), связанной с (1) rtas_errd/diag_support.c и /tmp/get_dt_files, (2) scripts/ppc64_diag_mkrsrc и /tmp/diagSEsnap/snapH.tar.gz, или (3) lpd/test/lpd_ela_test.sh и /var/tmp/ras.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.