cronie以及Vixie cron (vixie-cron)的文件crontab.c中的edit_cmd 功能存在权限提升漏洞。本地用户可以借助/tmp目录下的一个临时文件的symlink攻击,改变任意文件的修改时间,导致拒绝服务。