¿Cuáles son los problemas de seguridad y las condiciones de carrera al usar `find -exec`?

Desde la findpágina del manual :

-exec command ;
    There are unavoidable security problems
    surrounding use of the -exec action; you should use the
    -execdir option instead.

-execdir command {} +
    Like -exec, but the specified command is run from the
    subdirectory containing the matched file, which is not
    normally the directory in which you started find.  This a much
    more secure method for invoking commands, as it avoids race
    conditions during resolution of the paths to the matched
    files.

¿Qué significa esto? ¿Por qué hay condiciones de carrera al ejecutarlo desde el directorio inicial? ¿Y cómo son estos riesgos de seguridad?

Encontré los detalles aquí :

La -execacción hace que se ejecute otro programa. Transmite al programa el nombre del archivo que se está considerando en ese momento. El programa invocado normalmente realizará alguna acción en ese archivo. Una vez más, hay una condición de carrera que puede explotarse aquí. Tomaremos como ejemplo específico el comando

 find /tmp -path /tmp/umsp/passwd -exec /bin/rm

En este simple ejemplo, estamos identificando solo un archivo para eliminar e invocando /bin/rmpara eliminarlo. Existe un problema porque hay un intervalo de tiempo entre el punto donde find decide que necesita procesar la -execacción y el punto donde el /bin/rmcomando realmente emite la llamada al sistema unlink () para eliminar el archivo del sistema de archivos. Dentro de este período de tiempo, un atacante puede cambiar el nombre del /tmp/umsp directorio, reemplazándolo con un enlace simbólico a /etc. No hay forma de /bin/rmdeterminar si está funcionando en el mismo archivo que find tenía en mente. Una vez que el enlace simbólico está en su lugar, el atacante ha persuadido a find para causar la eliminación del /etc/passwdarchivo, que no es el efecto previsto por el comando que realmente se invocó.

No estoy seguro de la probabilidad de que alguien pueda explotar esto; pero supongo que ahí está la respuesta!

Creo que la razón por la cual -execes peligroso es porque si el usuario no especificara el nombre completo y la ruta al programa que se ejecutará, potencialmente ejecutaría el programa incorrecto.

Ejemplo:

find /some/path -exec coolprogram

En /some/path, alguien hizo otro coolprogram, y carga todos tus datos a algún mal actor.

Pero espera, dices, ¿no tienes que ejecutarlo como ./coolprogram? Sí, pero algunas personas sí PATH=.:/bin:whatever, que ejecutarán el programa en el directorio actual.

Esto probablemente se simplifica, pero creo que podría ser peligroso en algunos casos. Tuve que solucionar un problema una vez donde un byte cero cpioterminó en el directorio incorrecto. Causó un bloqueo del programa porque cpiono funcionaba ya que ejecutaba el archivo de cero bytes en el directorio.