CVE:CVE-2020-8018
CNNVD:CNNVD-202005-025
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。
SUSE Linux Enterprise Server 15 SP1中的SLES15-SP1-CHOST-BYOS 1.0.3及之前版本和SLES15-SP1-CAP-Deployment-BYOS 1.0.1及之前版本存在安全漏洞。本地攻击者可利用该漏洞升级为root用户。
solution:Upgrade suse linux_enterprise_desktop to a higher version than 15:sp1,and avoid the version 15:sp1