Обход ограничений безопасности в bzip2

Описание:
Уязвимость позволяет локальному пользователю изменить права на доступ к различным файлам целевого пользователя на системе.

bzip2 при разархивировании файла программное обеспечение переносит права доступа с сжатого файла на несжатый. В момент, когда несжатый файл уже закрыт, но права доступа к нему еще не применены, локальный пользователь может подменить этот файл жесткой ссылкой на целевой файл. Программное обеспечение перенесет права доступа к архиву на целевой файл. Локальный пользователь может завладеть произвольными файлами других пользователей.

URL производителя: sources.redhat.com/bzip2/

Решение: Способов устранения уязвимости не существует в настоящее время.