问题描述：

VOP_LINK(9) VFS 操作的 nullfs(5) 实现不会检查链接的源和目标是否处于同一 nullfs 实例中。因此，只要基础（源）文件系统相同，就可能创建从一个 nullfs 实例中的位置到另一个实例中的文件的硬链接

影响：

如果在不同位置挂载了同一文件系统的多种 nullfs 视图，则对其中一个视图具有读取访问权限并对另一个视图具有写入访问权限的用户将能够创建从后者到前者中某个文件的硬链接，即使从用户的视角它们是不同的文件系统也是如此。该用户可能因此获得对名义上位于只读文件系统中的文件的写入访问权限。

检测

FreeBSD：FreeBSD -- nullfs(5) 挂载之间的跨挂载连接 (b72bad1c-20ed-11e3-be06-000c29ee3065)

low Nessus 插件 ID 70263

未找到变更日志