CVE:CVE-2005-1270
CNNVD:CNNVD-200504-102
中文名叫"Rootkit猎手"， 可以发现几十个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits使用的基本文件， 可执行二进制文件的错误文件权限， 检测内核模块等等.
Rootkit Hunter的1.2.3-r1之前版本内的(1)check_update.sh和(2)rkhunter脚本以可预测的文件名来创建临时文件，本地用户可以通过一个symlink攻击来重写任意文件。
solution:Upgrade gentoo rootkit_hunter to a higher version than 1.2,1.2.1,1.2.2,1.2.3,and avoid the version 1.2,1.2.1,1.2.2,1.2.3