CVE:CVE-2016-6299
CNNVD:CNNVD-201609-371
mock是一套用于构建RPM包的再生工具。scm plug-in是其中的一个收集信息的插件。
mock中的scm插件中存在安全漏洞。攻击者可借助特制的spec文件利用该漏洞绕过既定的chroot保护，获取root权限。
solution:Upgrade fedoraproject fedora to a higher version than 23,24,25,and avoid the version 23,24,25; Upgrade mock_project scm_plugin to a higher version than -