Команда guestfish в libguestfs 1.20.12, 1.22.7 и более ранних версиях, при использовании опции --remote или --listen, неправильно проверяет…

Команда guestfish в libguestfs 1.20.12, 1.22.7 и более ранних версиях, при использовании опции --remote или --listen, неправильно проверяет владение /tmp/.guestfish-$UID/ при создании временного файла сокета в этом каталоге, что позволяет локальным пользователям записывать в сокет и выполнять произвольные команды, предварительно создав /tmp/.guestfish-$UID/.