pam_mount是一个插入式验证模块,可以为用户会话加载卷。 pam-mount 中的passwdehd允许本地用户借助一个对/tmp/passwdehd.#####临时文件的symlink攻击,重写任意文件。