CVE:CVE-2022-31250
CNNVD:CNNVD-202207-1997
openSUSE Tumbleweed是openSUSE项目的一个开源系统。
openSUSE Tumbleweed keylime 6.4.2-1.1之前版本存在安全漏洞，该漏洞源于存在一个UNIX符号链接（Symlink）跟随漏洞，允许本地攻击者从keylime用户升级到root用户。
solution:Upgrade opensuse tumbleweed to a higher version than 6.4.2-1.1,and avoid the version (,6.4.2-1.1)