Apa masalah keamanan dan kondisi lomba dalam menggunakan `find -exec`?

Dari findhalaman manual :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

Apa artinya ini? Mengapa ada kondisi balapan dengan menjalankannya dari direktori awal? Dan bagaimana risiko keamanan ini?

Temukan detailnya di sini :

The -execaksi menyebabkan program lain untuk dijalankan. Ini meneruskan ke program nama file yang sedang dipertimbangkan pada saat itu. Program yang dipanggil biasanya akan melakukan beberapa tindakan pada file itu. Sekali lagi, ada kondisi ras yang bisa dieksploitasi di sini. Kami akan mengambil sebagai contoh spesifik perintah

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

Dalam contoh sederhana ini, kami mengidentifikasi hanya satu file yang akan dihapus dan meminta /bin/rmuntuk menghapusnya. Ada masalah karena ada kesenjangan waktu antara titik di mana menemukan memutuskan bahwa ia perlu memproses -exectindakan dan titik di mana /bin/rmperintah sebenarnya mengeluarkan pemutusan sistem () untuk menghapus file dari sistem file. Dalam periode waktu ini, seorang penyerang dapat mengganti nama /tmp/umsp direktori, menggantinya dengan tautan simbolis /etc. Tidak ada cara untuk /bin/rmmenentukan bahwa ia bekerja pada file yang sama yang ada dalam pikiran. Setelah tautan simbolis berada di tempat, penyerang telah membujuk menemukan untuk menyebabkan penghapusan /etc/passwdfile, yang bukan efek yang dimaksudkan oleh perintah yang sebenarnya dipanggil.

Tidak yakin seberapa besar kemungkinan seseorang dapat mengeksploitasi ini; tapi saya kira ada jawabannya!

Saya percaya bahwa alasan mengapa -execberbahaya adalah karena jika pengguna tidak menentukan nama lengkap dan jalur ke program yang akan dieksekusi, itu berpotensi mengeksekusi program yang salah.

Contoh:

find /some/path -exec coolprogram

Di /some/path, seseorang membuat yang lain coolprogram, dan mengunggah semua data Anda ke aktor yang buruk.

Tapi tunggu, katamu, bukankah kamu harus melakukannya ./coolprogram? Ya, tetapi beberapa orang memilikinya PATH=.:/bin:whatever, yang akan menjalankan program di direktori saat ini.

Ini mungkin disederhanakan, tetapi saya pikir itu bisa berbahaya dalam beberapa kasus. Saya harus memecahkan masalah sekali ketika nol-byte cpioberakhir di direktori yang salah. Itu menyebabkan program crash karena cpiotidak berfungsi karena menjalankan file nol-byte di direktori.