Jakie są problemy z bezpieczeństwem i warunki wyścigu podczas używania polecenia „find -exec”?

Od findstrony man :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

Co to znaczy? Dlaczego istnieją warunki wyścigu z uruchomieniem go z katalogu startowego? A jakie są te zagrożenia bezpieczeństwa?

Znalazłem szczegóły tutaj :

Ta -execczynność powoduje uruchomienie innego programu. Przekazuje do programu nazwę pliku, który jest obecnie rozpatrywany. Wywoływany program zwykle wykonuje następnie pewne działania na tym pliku. Po raz kolejny istnieje warunek wyścigu, który można wykorzystać tutaj. Jako konkretny przykład weźmiemy polecenie

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

W tym prostym przykładzie identyfikujemy tylko jeden plik do usunięcia i wzywamy go /bin/rmdo usunięcia. Problem istnieje, ponieważ istnieje przerwa czasowa między punktem, w którym find decyduje, że musi przetworzyć -execakcję, a momentem, w którym /bin/rmpolecenie faktycznie wydaje wywołanie systemowe unlink () w celu usunięcia pliku z systemu plików. W tym czasie osoba atakująca może zmienić nazwę /tmp/umsp katalogu, zastępując go dowiązaniem symbolicznym /etc. Nie ma sposobu, /bin/rmaby ustalić, że działa on na tym samym pliku, który miał na myśli znaleziony plik. Po umieszczeniu dowiązania symbolicznego atakujący namówił funkcję find do usunięcia /etc/passwdpliku, co nie jest skutkiem zamierzonego polecenia.

Nie jestem pewien, jak prawdopodobne jest, że ktokolwiek mógłby to wykorzystać; ale chyba jest odpowiedź!

Uważam, że powodem, dla którego -execjest niebezpieczny, jest to, że jeśli użytkownik nie określi pełnej nazwy i ścieżki do programu, który ma zostać wykonany, potencjalnie wykona niewłaściwy program.

Przykład:

find /some/path -exec coolprogram

W /some/path, ktoś zrobił inny coolprogram, i to przesyła wszystkie twoje dane do jakiegoś złego aktora.

Ale poczekaj, mówisz, czy nie musisz go wykonywać jako ./coolprogram? Tak, ale niektórzy mają PATH=.:/bin:whatever, co spowoduje uruchomienie programu w bieżącym katalogu.

Jest to prawdopodobnie uproszczone, ale myślę, że w niektórych przypadkach może być niebezpieczne. Musiałem raz rozwiązać problem, w którym zero bajtów cpioznalazło się w niewłaściwym katalogu. Spowodowało to awarię programu, ponieważcpio nie działał, ponieważ działał plik zero bajtów w katalogu.