CVE:CVE-2010-0436
CNNVD:CNNVD-201004-283
KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。
KDE Software Compilation (SC) 2.2.0到4.4.2中KDM backend/ctrl.c存在竞争条件漏洞。本地用户可以阻止删除含有控制套接字的特定目录，从而修改任意文件的权限，并获取特权，该漏洞与同ksm之间的不恰当交互相关。
solution:Upgrade kde kde_sc to a higher version than 2.2.0,3.5.10,4.1.2,4.2.2,4.3.0,4.3.1,4.3.4,4.3.5,4.4.0,4.4.1,4.4.2,and avoid the version 2.2.0,3.5.10,4.1.2,4.2.2,4.3.0,4.3.1,4.3.4,4.3.5,4.4.0,4.4.1,4.4.2