CVE:CVE-2010-3879
CNNVD:CNNVD-201101-335
FUSE是一个轻量级的资源注入包特别设计用于GUI开发。
FUSE，可能是在2.8.5及之前版本中存在漏洞。本地用户可以借助FUSE文件系统挂载点的父目录中的符号链接攻击创建带有任意路径名称的mtab项并因此挂载任意文件系统。
solution:Upgrade libfuse_project libfuse to a higher version than 2.8.5,and avoid the version (,2.8.5]