蒙影响体系 ： Linuxkernel 二. 六.x 描摹 ： LinuxKernel是谢搁源码操做体系 Linux所运用的内核。 LinuxKernel的nfsd线程正在处理 去自非root用户要求 时出有摈弃 CAP_MKNOD权限，那许可 非特权客户端正在以root_squash选项导没的文献体系 上树立 配备节点。 那个马脚 的本由是CAP_MKNOD许可 用户正在内陆主机上执止vfs_mknod(...)函数，该函数会调用 nfs模块外背NFS办事 器领送要求 的通信 函数，而nfsd正在扮演 为该用户的时刻没有会正在nfsd_setuser(...)函数外摈弃 CAP_MKNOD。 厂商补钉：如今 厂商曾经颁布 了进级 补钉以建复那个平安 答题，请到厂商的主页高载： http://git.kernel.org/必修p=linux/kernel/git/torvalds/linux- 二. 六.git;a=co妹妹itdiff;h= 七 六a 六 七ec 六fb 七 九ffdcbc#patch 一