CVE:CVE-2014-0484
CNNVD:CNNVD-201409-828
Debian acpi-support package是Debian Acpi团队开发的一个基于Debian系统的高级电源管理支持系统服务包。
Debian acpi-support package 0.140版本中存在安全漏洞，该漏洞源于程序没有正确处理从用户环境变量中获取的数据。本地攻击者可利用该漏洞获取提升的‘root’权限。
solution:Upgrade canonical acpi-support to a higher version than 0.140,and avoid the version 0.140