CVE:CVE-2008-3901
CNNVD:CNNVD-200809-045
Software suspend 是一款linux下的系统挂起软件，将系统信息转存到磁盘上。
当与Linux kernel 2.6.16一起运行时,Software suspend 2 2-2.2.1在BIOS键盘缓冲区内储存pre-boot权限密码而且不会在使用后清空该缓冲区，这会允许本地用户通过读取与该缓冲区有关的物理内存位置来获得敏感信息。
solution:Upgrade suspend2 software_suspend_2 to a higher version than 2-2.2.1,and avoid the version 2-2.2.1