CVE:CVE-2009-0115
CNNVD:CNNVD-200903-518
Device Mapper multipath-tools软件包是提供工具来管理发出指示设备映射多路径内核模块多路设备，通过建立和删除的设备的分区来实现设备映射。                                                                                       当在SUSE openSUSE，SUSE Linux Enterprise Server(SLES)，Fedora和其他操作系统中使用时，Device Mapper多路径驱动程序0.4.8版本为套接字文件(又称/var/run/multipathd.sock)使用全局可写权限。本地用户可利用此漏洞发送任意指令到多路径后台程序。
solution:Upgrade christophe.varoqui multipath-tools to a higher version than 0.4.8,and avoid the version 0.4.8