Из-за того, что имя интерфейса ($in_name) никак не проверяется, пользователь может удалить из системы произвольный файл, передав в качестве имени интерфейса путь вида ../../some/file.
alterator-net-pptp-0.10.4-alt1 -> sisyphus: Mon Jul 17 2017 Paul Wolneykien <manowar@altlinux.org> 0.10.4-alt1 - Use typed parameters (closes: #33657). - Build with guile2.0.
(В ответ на комментарий №0) > Из-за того, что имя интерфейса ($in_name) никак не проверяется, пользователь Пользователь с какими правами? (хотя, конечно, НДВ)
В контексте этой баги предполагается, что не всегда пользователь альтератора == root. Может ли такое сейчас быть в действительности, я не знаю, но точно помню, что какой-то задел в этом направлении был.
