CVE:CVE-2015-0794
CNNVD:CNNVD-201511-332
Novell openSUSE是美国Novell公司的一套基于Linux的自由操作系统。
Novell openSUSE 13.2版本的dracut程序包037-17.30.1之前版本中的modules.d/90crypt/module-setup.sh文件存在安全漏洞。本地攻击者可通过在/tmp/dracut_block_uuid.map文件上实施符号链接攻击利用该漏洞造成未知影响。
solution:Upgrade dracut_project dracut to a higher version than 037-17.30.1,and avoid the version (,037-17.30.1)