CVE:CVE-2019-3697
CNNVD:CNNVD-202001-1082
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。
openSUSE Leap 15.1版本中的gnump3d 3.0-lp151.2.1及之前版本存在后置链接漏洞。本地攻击者可利用该漏洞提升权限至root。
solution:Upgrade gnu gnump3d to a higher version than 3.0,and avoid the version (,3.0]; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1