CVE:CVE-2012-5638
CNNVD:CNNVD-201212-260
sanlock后台程序用于管理运行在共享存储集群主机上的应用程序。
SANLock中的log.h中的‘setup_logging’函数中存在漏洞，该漏洞源于/var/log/sanlock.log使用全局可写权限。通过标准的文件系统写入操作，本地攻击者利用该漏洞重写任意文件内容或绕过预期的disk-quota限制。
solution:Upgrade ovirt sanlock to a higher version than -