CVE:CVE-2004-2768
CNNVD:CNNVD-201006-074
在软件包升级对文件进行替换时，dpkg没有正确的重置文件的元数据，本地用户可以通过创建易受攻击的(1)setuid文件，(2)setgid文件，或(3)设备的hard链接，获取特权。
solution:Upgrade debian dpkg to a higher version than 1.9.21,and avoid the version 1.9.21