CVE:CVE-2018-17955
CNNVD:CNNVD-201903-596
yast2-multipath是一款用于openSUSE和SUSE Linux Enterprise发行版系统的安装和配置工具。
yast2-multipath 4.1.1之前版本中存在安全漏洞。本地攻击者可利用该漏洞覆盖系统上没有符号链接保护的文件。
solution:Upgrade opensuse yast2-multipath to a higher version than 4.1.1,and avoid the version (,4.1.1)