CVE-2008-4832 in initscripts

摘要

由 VulDB • 2026-06-28

rc.sysinit 在 rPath 的 initscripts 8.12-8.21 和 8.56.15-0.1 版本中，允许本地用户通过对 (1) /var/lock 或 (2) /var/run 下的目录进行符号链接攻击来删除任意文件。注意：此问题是由于对 CVE-2008-3524 的不正确修复中存在 race condition（竞态条件）所致。注意：利用该漏洞可能需要一种不寻常的场景，即在非启动时间执行 rc.sysinit。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2008-10-31
• 披露: 2008-11-17
• 管理: 已接受
• 条目: VDB-45060
• CPE: 准备好
• CWE: CWE-59 (已确认)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00282
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4832
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4832/