En quoi est-ce grave pour un programme non privilégié ?
Ça ne fait certes pas un CVE, mais ça fait un comportement inattendu avec un effet potentiellement catastrophique, un genre de bug critique quand même, sans être un trou de sécurité.
Quand tu as un bug dans ext4 et que tu perds tes données, tu vas pas dire que ce n'est pas grave.
Imagine que rm -r se mette à suivre les liens symboliques ;).
[^] # Re: La description n'est pas claire je trouve.
Posté par cg . En réponse au journal Une CVE dans le compilateur rust. Évalué à 6.
Ça ne fait certes pas un CVE, mais ça fait un comportement inattendu avec un effet potentiellement catastrophique, un genre de bug critique quand même, sans être un trou de sécurité.
Quand tu as un bug dans ext4 et que tu perds tes données, tu vas pas dire que ce n'est pas grave.
Imagine que
rm -rse mette à suivre les liens symboliques ;).