CVE:CVE-2018-6954
CNNVD:CNNVD-201802-951
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd-tmpfiles是其中的一个用于创建和删除文件的工具。
systemd 237及之前版本中的systemd-tmpfiles存在提权漏洞。本地攻击者可利用该漏洞获取任意文件的所有权。
solution:Upgrade systemd_project systemd to a higher version than 237,and avoid the version (,237]; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,18.10,and avoid the version 16.04,18.04,18.10; Upgrade opensuse leap to a higher version than 42.3,and avoid the version 42.3