CVE:CVE-2012-4454
CNNVD:CNNVD-201209-525
openCryptoki 2.4.1之前版本中存在漏洞。当使用自旋锁时，本地攻击者可利用该漏洞通过/tmp目录下的(1) .pkapi_xpk或(2) .pkcs11spinloc文件上的符号链接攻击，创建或设置任意文件为所有人可写权限。
solution:Upgrade opencryptoki_project opencryptoki to a higher version than 2.4,2.2.3,2.2.4,2.2.4.1,2.2.5,2.2.6,2.2.7,2.2.8,2.3.0,2.3.1,2.3.2,2.3.3,and avoid the version (,2.4],2.2.3,2.2.4,2.2.4.1,2.2.5,2.2.6,2.2.7,2.2.8,2.3.0,2.3.1,2.3.2,2.3.3