2.6.22.16以前的Linux kernel和2.6.23.14以前的2.6.23.x中的VFS完成了访问模型测试。该访问模型使用的是标记变量而不是acc_mode变量,这会允许本地用户绕过预期的许可和移除目录。