CVE:CVE-2014-3856
CNNVD:CNNVD-201504-544
Fish-shell（也称Fish）是挪威软件开发者Axel Liljencrantz所研发的一个专注于交互应用、易用性和友好的用户体验的Unix shell（命令行界面），它支持语法高亮显示、高级的Tab键自动补完等功能。
fish 1.23.0版本至2.1.1版本（不含2.1.1版本）中的‘funced’函数存在竞争条件问题漏洞，该漏洞源于未正确创建临时文件。本地攻击者可借助名称可预测的临时文件利用该漏洞提升权限。
solution:Upgrade fishshell fish to a higher version than 2.1.1,and avoid the version [1.23.0,2.1.1)