• [^] # Re: La description n'est pas claire je trouve.

    Posté par (site web personnel) . En réponse au journal Une CVE dans le compilateur rust. Évalué à 10.

    Mais il faut que user1 soit capable de créer un dossier et de le remplacer par un lien symbolique en boucle pendent la suppression du compte.

    Je rappelle que rust ne suis pas les lien symbolique quand il supprime récursivement. Mais le code fait comme ça.

    1. Est-ce que le répertoire $X est un lien symbolique.
    2. Sinon, alors ouvre le répertoire $X et supprime le contenu.

    Il n'y a un problème que si quelqu'un a changer le répertoire $X pour devenir en lien symbolique entre l'étape 1. et 2.