mh-book 中的inmail-show允许本地用户 借助一个对(1)/tmp/inmail#####.log或(2)/tmp/inmail#####.stdin临时文件的symlink攻击,重写任意文件。