Resilient Gluster mount

Подробная информация здесь :

Действие -exec вызывает запуск другой программы.Он передает программе имя файла, который рассматривается в данный момент. Вызванная программа обычно затем выполняет какое-либо действие с этим файлом . Еще раз, есть состояние гонки, которое можно использовать здесь. Мы возьмем в качестве конкретного примера команду

  find / tmp -path / tmp / umsp / passwd -exec / bin / rm 
 

В этом простом примере мы определяем только один файл, который будет удалил и вызвав / bin / rm , чтобы удалить его. Проблема возникает из-за того, что существует временной интервал между точкой, в которой find решает, что ему необходимо обработать действие -exec , и точкой, в которой / bin Команда / rm фактически вызывает системный вызов unlink () для удаления файла из файловой системы. В течение этого периода времени злоумышленник может переименовать / tmp / umsp , заменив его символической ссылкой на / etc . Невозможно для / bin / rm определить, работает ли он с тем же файлом, который имел в виду find . Как только символическая ссылка установлена, злоумышленник убедил находку вызвать удаление файла / etc / passwd , что не является результатом, предполагаемым командой который действительно был вызван.

Не уверен, насколько вероятно, что кто-нибудь сможет это использовать; но я думаю, есть ответ!