CVE:CVE-2008-5256
CNNVD:CNNVD-200811-425
VirtualBox是由德国Innotek公司开发的开源虚拟化技术，目前已成为Sun xVM产品家族的成员。
VirtualBox的AcquireDaemonLock()函数以不安全地方式使用临时文件。本地攻击者可以通过创建/tmp/.vbox-$USER-ipc/lock符号链接覆盖启动virtualbox用户所拥有的任意文件。开启然后退出virtualbox就足以触发这个漏洞，无需启动任何虚拟机。
solution:Upgrade virtualox virtualox to a higher version than 2.0.4,1.3.2,1.3.4,1.3.6,1.3.8,1.4.0,1.5.0,1.5.2,1.5.4,1.5.6,1.6.0,1.6.2,1.6.4,1.6.6,2.0.0,2.0.2,and avoid the version (,2.0.4],1.3.2,1.3.4,1.3.6,1.3.8,1.4.0,1.5.0,1.5.2,1.5.4,1.5.6,1.6.0,1.6.2,1.6.4,1.6.6,2.0.0,2.0.2