CVE:CVE-2021-31997
CNNVD:CNNVD-202106-793
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。
openSUSE 存在后置链接漏洞，该漏洞允许本地攻击者从用户postorius或postorius-admin升级到root。以下产品及版本受到影响：openSUSE Leap 15.2 python-postorius 1.3.2-lp152.1.2版本及之前版本, openSUSE Factory python-postorius 1.3.4-2.1 版本及之前版本。
solution:Upgrade opensuse python-postorius to a higher version than 1.3.2-lp152.1.2,1.3.4-2.1,and avoid the version (,1.3.2-lp152.1.2),(,1.3.4-2.1]