A discrimine vulnerability in NFS exsecutionem notatus est et infixus

Nuditabilitas in facultate remotae oppugnatoris ad accessum aditus directoriis extra NFS directorium exportatum appellando READDIRPLUS in directorio radicis educendi...

vulnerabilitas in nucleo 23 fixus, die 5.10.10 mensis Ianuarii emissus, itemque in omnibus aliis versionibus apyrorum innovatis eo die sustentatis;

commit fdcaa4af5e70e2d984c9620a09e9dade067f2620
Author: J. Bruce Fields[Inscriptio protected]>
Date: Mon Jan 11 16:01:29 2021 -0500

nfsd4: readdirplus non revertetur parens exportationis

commit 51b2ee7d006a736a9126e8111d1f24e4fd0afaa6 upstream.

Si subdirectorium fasciculi exportares, READDIRPLUS in radice
illius exportationis tabellam parentis reddet cum ".."
ingressum.

Fasciculus ad libitum est, ut mox fasciculi manum non reddas
".. "si ad radicem exportationis sumus.

Nota quod cliens semel discit unum fasciculum extra exportationem;
reliquae exportationis speculationi ulteriori utentes leviter accedere possunt.

Sed id quoque non difficillimum est suspicari fasciculos extra of
educendo. Ita educendi subdirectorium filesystema debet
equivalent to providendi aditus ad totum filesystem. Ad
confusionem evitandam commendamus tantum sphæmata integra educendi.

Nuntiatur-by: Youjipeng[Inscriptio protected]>
Signatus-ab: J. Bruce Fields[Inscriptio protected]>
ad alium: [Inscriptio protected]
Signatus-off-by: Chuck Lever[Inscriptio protected]>
Signatus-ab: Greg Kroah-Hartman[Inscriptio protected]>

Source: linux.org.ru