CVE:CVE-2017-1000199
CNNVD:CNNVD-201711-767
tcmu-runner是一个用于处理LIO TCM用户后端存储的用户空间的守护进程。
tcmu-runner 0.91版本至1.20版本中的handler_qcow.so文件存在信息泄露漏洞。攻击者可利用该漏洞以root权限检测文件是否存在。
solution:Upgrade tcmu-runner_project tcmu-runner to a higher version than 0.9.1,0.9.2,0.9.3,0.9.4,1.0.5,1.1.0,1.1.1,1.1.2,1.1.3,1.2.0,and avoid the version 0.9.1,0.9.2,0.9.3,0.9.4,1.0.5,1.1.0,1.1.1,1.1.2,1.1.3,1.2.0