CVE:CVE-2022-25328
CNNVD:CNNVD-202202-1911
Google Fscrypt是美国谷歌（Google）公司的一个开源高级工具。用于管理 Linux 本机文件系统加密。
fscrypt存在操作系统命令注入漏洞，该漏洞的存在是由于fscrypt bash完成脚本中不正确的输入验证。未经身份验证的远程攻击者可利用该漏洞可以将专门制作的数据传递给应用程序，并在目标系统上执行任意命令。该漏洞允许远程攻击者可利用该漏洞在目标系统上执行任意命令。
solution:Upgrade google fscrypt to a higher version than 0.3.3,and avoid the version (,0.3.3)