CVE:CVE-2021-3997
CNNVD:CNNVD-202201-674
systemd是德国Lennart Poettering个人开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。
systemd 存在安全漏洞，该漏洞是由于systemd-tmpfiles中不受控制的递归而存在的。本地用户可以在tmp文件夹中创建多个嵌套目录，case systemd会在系统启动时崩溃。该漏洞允许本地用户执行拒绝服务(DoS)攻击。
solution:Upgrade systemd_project systemd to a higher version than 250.2,and avoid the version [240,250.2); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade redhat enterprise_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0