Поднятие локальных привилегий в net-acct

Описание: Уязвимость обнаружена в net-acct. Локальный пользователь может получить поднятые привилегии на системе.

Программа небезопасно создает временные файлы. Программа создает '/tmp/nacctd.write.[pid]' и затем удаляет этот файл. В результате локальный пользователь может создать символьную ссылку с критического файла на системе к временному файлу. Затем, когда программа будет запущена, критический файл будет перезаписан с привилегиями net-acct процесса.

URL производителя: http://exorsus.net/projects/net-acct/

Решение:Установите следующее обновление: http://exorsus.net/projects/net-acct/net-acct-notempfiles.patch