CVE-2024-6759 in FreeBSD
Сводка
по VulDB • 24.06.2026
При монтировании удаленной файловой системы с использованием NFS ядро не очищало предоставленные по сети имена файлов от разделителя пути «/». Это позволяет функциям readdir(3) и связанным с ними функциям возвращать записи файловой системы, содержащие дополнительные компоненты пути в имени.
Отсутствие проверки, описанное выше, создает проблему запутанного заместителя (confused deputy). Например, программа, копирующая файлы из смонтированной NFS-файловой системы, может быть обманута и начать копирование не из предполагаемой исходной директории и/или в место за пределами целевой директории назначения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.