CVE:CVE-2017-18188
CNNVD:CNNVD-201802-913
OpenRC opentmpfiles是一款用于处理systemd-style tmpfiles.d文件的实用程序。
OpenRC opentmpfiles 0.1.3及之前版本中存在安全漏洞。本地攻击者可通过在‘chown -R’运行的目录内创建硬链接利用该漏洞获取任意文件的所有权。
solution:Upgrade openr opentmpfiles to a higher version than 0.1.3,and avoid the version (,0.1.3]