方德桌面版使用了openvswitch内核模块，该内核模块负责系统数据流的交换，会同netlink进行通信，在reserve_sfa_size函数中检查buf size时检查不当，导致大于0x8000大小的缓冲区可以绕过边界检查，进而在copy_action的memcpy函数产生越界写，之后可以使用msg_msg堆喷占位的方式实现内核提权。导致本地提权漏洞。

升级方德桌面操作系统版本到最新版，官网地址：https://www.nfschina.com/index.php