CVE:CVE-2003-0501
CNNVD:CNNVD-200308-033
Linux是开放源代码的操作系统。
Linux /proc文件系统在实现上存在问题，本地攻击者可以利用这个漏洞读取setuid应用程序的环境变量数据，导致信息泄露。
问题时Linux /proc文件系统在调用setuid应用程序时存在问题，低权限用户可以获得SETUID的环境变量数据，获得敏感信息，如受限文件的路径信息。
solution:Upgrade linux linux_kernel to a higher version than 2.6.20.1,and avoid the version 2.6.20.1