CVE:CVE-2011-2777
CNNVD:CNNVD-201112-155
acpid是一个灵活、可扩展的ACPI事件递送守护程序。
acpid 2.0.16版本和早期版本中存在本地权限提升漏洞，该漏洞源于识别KDE会话守护进程的ID时在"samples/powerbtn/powerbtn.sh"脚本中的错误。攻击者可利用该漏洞通过DBUS_SESSION_BUS_ADDRESS环境变量注入命令。
solution:Upgrade tedfelix acpid2 to a higher version than 2.0.16,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,and avoid the version (,2.0.16],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15