CVE:CVE-2018-14722
CNNVD:CNNVD-201808-472
Btrfsmaintenance是一个用于维护btrfs任务的脚本。主要用于在选定的挂载点或目录上定期清理、平整、修剪和碎片整理等。
Btrfsmaintenance 0.4.1及之前版本的btrfsmaintenance-functions的‘evaluate_auto_mountpoint’函数中存在安全漏洞。攻击者可借助特制的文件系统标签利用该漏洞以root权限执行代码。
solution:Upgrade btrfsmaintenance_project btrfsmaintenance to a higher version than 0.4.1,and avoid the version (,0.4.1]