CVE:CVE-2009-4411
CNNVD:CNNVD-200912-344
当涉及递归(-R)模块时,XFS acl中的(1) setfacl以及(2) getfacl指令服从symbolic链接，即使--physical (又称 -P)或 -L选项被指定,使得本地用户可以借助一个symlink攻击修改任意文件或目录的ACL。
solution:Upgrade xfs acl to a higher version than 2.2.47,and avoid the version 2.2.47