CVE:CVE-2022-1348
CNNVD:CNNVD-202205-4122
logrotate是一个实用程序。旨在简化生成大量日志文件的系统的管理。
logrotate 存在安全漏洞，该漏洞源于 logrotate 使用状态文件的方式存在问题。攻击者利用该漏洞可以锁定状态文件，停止任务轮换。
solution:Upgrade logrotate_project logrotate to a higher version than 3.20.0,and avoid the version [3.17.0,3.20.0); Upgrade fedoraproject fedora to a higher version than 35,36,and avoid the version 35,36