Які проблеми безпеки та умови перегонів при використанні `find -exec`?

На findчоловіковій сторінці :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

Що це означає? Чому існують умови перегонів із його запуском зі стартового каталогу? І як ці ризики для безпеки?

Деталі знайдено тут :

-execДія викликає іншу програму для запуску. Він передає програмі ім'я файлу, який розглядається в той час. Викликана програма зазвичай виконує певну дію над цим файлом. Знову ж таки, існує гоночна умова, яку тут можна експлуатувати. Візьмемо як конкретний приклад команду

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

У цьому простому прикладі ми визначаємо лише один файл, який потрібно видалити, і викликаємо /bin/rmйого. Проблема існує через те, що між моментом, коли вирішує, що потрібно вирішити -execдію, і точкою, коли /bin/rmкоманда фактично видає виклик unlink (), видаляє файл з файлової системи. Протягом цього періоду зловмисник може перейменувати /tmp/umsp каталог, замінивши його символічним посиланням на /etc. Немає можливості /bin/rmвизначити, що він працює над тим самим файлом, який знаходили на увазі. Після того, як символічне посилання встановлено, зловмисник переконав знайти, щоб викликати видалення /etc/passwdфайлу, що не є ефектом, призначеним командою, яка була фактично викликана.

Не впевнений, наскільки ймовірно, що хтось міг би скористатися цим; але я думаю, що тут є відповідь!

Я вважаю, що причина, чому -execце небезпечно, полягає в тому, що якщо користувач не вказав би повне ім'я та шлях до програми, яку потрібно виконати, він потенційно може виконати неправильну програму.

Приклад:

find /some/path -exec coolprogram

У /some/path, хто - то зробили інше coolprogram, і вона буде завантажувати всі ваші дані в який - то поганий актор.

Але зачекайте, кажете, чи не потрібно це виконувати як ./coolprogram? Так, але деякі люди мають PATH=.:/bin:whatever, які виконують програму в поточному каталозі.

Це, мабуть, спрощено, але я думаю, що це може бути небезпечно в деяких випадках. Мені довелося один раз усунути проблему, коли нульовий байт cpioпотрапив у неправильну директорію. Це спричинило збій програми, оскільки cpioвона не працювала, оскільки запускала файл з нульовим байтом у каталозі.