PackStack中的(1)installer/basedefs.py(2)modules/ospluginutils.py中存在漏洞。通过在/tmp目录下带有可预测名字的临时文件上的符号链接攻击,本地攻击者利用该漏洞重写任意文件。