libmail-audit-perl 2.1-5中的Mail::Audit模块,在未指定默认的日志文件情况下,启用日志功能时,使用可预计的日志文件名,本地用户可以通过对[PID]-audit.log临时文件的symlink攻击来重写任意文件。