CVE:CVE-2021-26910
CNNVD:CNNVD-202102-646
Firejail是一款使用C语言编写的SUID沙箱程序。
Firejail 0.9.64.4之前的版本存在访问控制错误漏洞，该漏洞源于在stat操作和OverlayFS mount操作之间存在totou竞争条件，允许攻击者绕过预期的访问限制。
solution:Upgrade firejail_project firejail to a higher version than 0.9.64.4,and avoid the version (,0.9.64.4); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0