CVE:CVE-2011-0543
CNNVD:CNNVD-201109-008
Fuse（Filesystem in Userspace，用户空间文件系统）是软件开发者Miklos Szeredi所研发的一套允许非特权用户无需编辑内核代码就可以创建文件系统的类Unix系统机制。
Fuse 2.8.5及之前版本中的fusermount的某些旧功能中存在后置链接漏洞。当util-linux不支持--no-canonicalize选项时，本地用户可借助符号链接攻击绕过预期的访问限制并卸载任意目录。
solution:Upgrade fuse fuse to a higher version than 2.8.5,1.9,2.0:pre0,2.0:pre1,2.1,2.2,2.2.1,2.3:pre,2.3:rc1,2.3.0,2.4.0,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.6.0,2.6.1,2.6.3,2.6.5,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,and avoid the version (,2.8.5],1.9,2.0:pre0,2.0:pre1,2.1,2.2,2.2.1,2.3:pre,2.3:rc1,2.3.0,2.4.0,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.6.0,2.6.1,2.6.3,2.6.5,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4