CVE-2013-1813

Les versions de BusyBox antérieures à la 1.21.0 sont affectées par un problème lié à la manière dont `mdev` crée des répertoires imbriqués sous `/dev/` avec des permissions de lecture, d'écriture et d'exécution trop permissives. Un utilisateur local disposant d'un accès shell peut exploiter cette faille pour modifier ou supprimer des fichiers de périphériques critiques, ce qui pourrait conduire à une compromission complète du système. Cette attaque est facile à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur, si ce n'est un accès local à la machine.