CVE:CVE-2009-0876
CNNVD:CNNVD-200903-224
Sun xVM VirtualBox是Sun公司开发的一款计算机仿真系统(虚拟机)，允许在你的操作系统内仿真出一个虚拟的计算机。                                   
Linux上的Sun xVM VirtualBox 2.0.0版本,2.0.2版本,2.0.4版本,2.0.6r39760版本,2.1.0版本,2.1.2版本,以及2.1.4r42893版本允许本地用户可以借助一个hardlink攻击获得特权，该hardlink保留了setuid/setgid bits在Linux上,并与DT_RPATH:$ORIGIN相关。
solution:Upgrade sun xvm_virtualbox to a higher version than 2.0.0,2.0.2,2.0.4,2.0.6r39760,2.1.0,2.1.2,2.1.4r42893,and avoid the version 2.0.0,2.0.2,2.0.4,2.0.6r39760,2.1.0,2.1.2,2.1.4r42893