CVE:CVE-2017-16638
CNNVD:CNNVD-201711-191
Gentoo net-misc/vde package是Gentoo基金会的一套分布式虚拟网络框架。
Gentoo net-misc/vde包2.3.2-r4之前的版本中存在安全漏洞。攻击者可通过在目录中创建硬链接利用该漏洞获取root权限。
solution:Upgrade vde_project vde to a higher version than *:r4,and avoid the version *:r4