CVE:CVE-2017-0358
CNNVD:CNNVD-201702-235
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。
Tuxera NTFS-3G中存在本地提权漏洞，该漏洞源于程序在以提升的权限执行modprobe之前没有清理该环境。本地攻击者可利用该漏洞获取root权限。
solution:Upgrade tuxera ntfs-3g to a higher version than 2016.2.22,and avoid the version (,2016.2.22]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0