CVE:CVE-2016-2985
CNNVD:CNNVD-201608-242
IBM Spectrum Scale和General Parallel File System（GPFS）都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。
IBM Spectrum Scale和GPFS中存在安全漏洞。本地攻击者可通过设置环境变量利用该漏洞以root权限执行命令。以下版本受到影响：IBM Spectrum Scale 4.2.0.3及之前的4.2.0.0版本，4.1.1.7及之前的4.1.1.0版本，IBM GPFS 4.1.0.8及之前的4.1.0.0版本，3.5.0.31及之前的3.5.0.0版本。
solution:Upgrade ibm spectrum_scale to a higher version than 4.1.1.0,4.1.1.1,4.1.1.2,4.1.1.3,4.1.1.4,4.1.1.5,4.1.1.6,4.1.1.7,4.1.1.8,4.2.0.0,4.2.0.1,4.2.0.2,4.2.0.3,and avoid the version 4.1.1.0,4.1.1.1,4.1.1.2,4.1.1.3,4.1.1.4,4.1.1.5,4.1.1.6,4.1.1.7,4.1.1.8,4.2.0.0,4.2.0.1,4.2.0.2,4.2.0.3; Upgrade ibm general_parallel_file_system to a higher version than 3.5.0.0,3.5.0.1,3.5.0.2,3.5.0.3,3.5.0.4,3.5.0.5,3.5.0.6,3.5.0.7,3.5.0.8,3.5.0.9,3.5.0.10,3.5.0.11,3.5.0.12,3.5.0.13,3.5.0.14,3.5.0.15,3.5.0.16,3.5.0.17,3.5.0.18,3.5.0.19,3.5.0.20,3.5.0.21,3.5.0.22,3.5.0.23,3.5.0.24,3.5.0.25,3.5.0.26,3.5.0.27,3.5.0.28,3.5.0.29,3.5.0.30,3.5.0.31,4.1.0.0,4.1.0.1,4.1.0.2,4.1.0.3,4.1.0.4,4.1.0.5,4.1.0.6,4.1.0.7,4.1.0.8,and avoid the version 3.5.0.0,3.5.0.1,3.5.0.2,3.5.0.3,3.5.0.4,3.5.0.5,3.5.0.6,3.5.0.7,3.5.0.8,3.5.0.9,3.5.0.10,3.5.0.11,3.5.0.12,3.5.0.13,3.5.0.14,3.5.0.15,3.5.0.16,3.5.0.17,3.5.0.18,3.5.0.19,3.5.0.20,3.5.0.21,3.5.0.22,3.5.0.23,3.5.0.24,3.5.0.25,3.5.0.26,3.5.0.27,3.5.0.28,3.5.0.29,3.5.0.30,3.5.0.31,4.1.0.0,4.1.0.1,4.1.0.2,4.1.0.3,4.1.0.4,4.1.0.5,4.1.0.6,4.1.0.7,4.1.0.8