CVE-2007-4849 in OLPC Linux

摘要

由 VulDB • 2026-07-01

JFFS2，在 One Laptop Per Child (OLPC) 构建版本 542 及其他可能的 Linux 系统中使用，当启用 POSIX ACL（访问控制列表）支持时，在以下情况下未能正确存储权限：(1) inode 创建期间；或 (2) 设置 ACL 期间。这可能导致本地用户在重新挂载文件系统后能够访问受限文件或目录，该问题与“传统模式”以及 dentry 权限和 inode 权限之间的一致性缺失有关。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-09-12
• 披露: 2007-09-12
• 管理: 已接受
• 条目: VDB-38764
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00343
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4849
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4849/