CVE:CVE-2017-18018
CNNVD:CNNVD-201801-209
GNU Coreutils（GNU Core Utilities，GNU核心工具组）是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包，如textutils（文本工具组）、shellutils（shell工具组）、fileutils（文件工具组）等。
GNU Coreutils 8.29及之前的版本存在安全漏洞,该漏洞源于chown和chgrp中的hown-core.c文件没有阻止使用符号链接替换特定的文件。本地攻击者可利用该漏洞更改任意文件的所有权。
solution:Upgrade gnu coreutils to a higher version than 8.29,and avoid the version (,8.29]