「find -exec」を使用する際のセキュリティ上の問題と競合状態は何ですか？

findmanページから：

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

これは何を意味するのでしょうか？開始ディレクトリから実行すると競合状態になるのはなぜですか？そして、これらのセキュリティリスクはどうですか？

ここで詳細を見つけました：

この-execアクションにより、別のプログラムが実行されます。その時点で考慮されているファイルの名前をプログラムに渡します。通常、呼び出されたプログラムは、そのファイルに対して何らかのアクションを実行します。繰り返しますが、ここで悪用できる競合状態があります。具体的な例としてコマンドを取り上げます

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

この簡単な例では/bin/rm、削除するファイルを1つだけ特定し、削除するように呼び出し ています。findが-execアクションを処理する必要があると判断した時点と、/bin/rmコマンドが実際にunlink（）システムコールを発行してファイルシステムからファイルを削除する時点との間に時間差があるため、問題が存在 します。この期間内に、攻撃者は/tmp/umsp ディレクトリの名前を変更して、へのシンボリックリンクに置き換えることができ/etcます。/bin/rmfindが念頭に置いていたのと同じファイルで動作していると判断する方法はありません。シンボリックリンクが配置されると、攻撃者はfindを説得して/etc/passwdファイルの削除を引き起こしますが、これは実際に呼び出されたコマンドが意図した効果ではありません。

誰がこれを悪用する可能性があるかはわかりません。しかし、答えがあると思います！

-exec危険な理由は、ユーザーが実行するプログラムのフルネームとパスを指定しないと、間違ったプログラムが実行される可能性があるためだと考えています。

例：

find /some/path -exec coolprogram

では/some/path、誰かが別のものを作成しcoolprogram、すべてのデータを悪いアクターにアップロードします。

しかし、待って、あなたが言うように、あなたはそれを実行する必要はありません./coolprogramか？はい。ただしPATH=.:/bin:whatever、現在のディレクトリでプログラムを実行するユーザーがいます。

これはおそらく簡略化されていますが、場合によっては危険になると思います。ゼロバイトcpioが間違ったディレクトリになってしまう問題を一度トラブルシューティングしなければなりませんでした。cpioディレクトリでゼロバイトのファイルを実行しているために機能しなかったため、プログラムがクラッシュしました。