Небезопасная генерация имени файла в Mktemp

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что приложение использует текущий PID процесса для создания временных файлов. Локальный пользователь может угадать имя временного файла и произвести некоторые действия посредством символически ссылок с повышенными привилегиями.

URL производителя: www.mktemp.org

Решение: Способов устранения уязвимости не существует в настоящее время.