Oracle Solaris 回滚补丁文件密码哈希泄露漏洞

漏洞概述：
Oracle Solaris 操作系统中存在一个漏洞，该漏洞可能导致回滚补丁文件的密码哈希泄露，从而使攻击者能够获取敏感信息并进一步危害系统安全。

漏洞详情：
Oracle Solaris 操作系统提供了一个回滚补丁的功能，允许管理员在应用补丁后将系统还原到之前的状态。然而，该功能在实现上存在一个安全漏洞，可能导致敏感信息泄露。

具体来说，当管理员应用一个回滚补丁时，系统将在某个位置存储一个密码哈希文件，该文件用于验证管理员身份并允许回滚操作。然而，由于设计缺陷，该密码哈希文件在回滚操作完成后没有被正确地清除，从而将密码哈希持久化在系统中。攻击者可以通过获取该密码哈希文件并使用密码破解技术，尝试猜解出管理员的密码。

攻击者成功获取管理员密码后，可能会进一步利用该权限进行恶意操作，例如修改系统配置、篡改数据或者获取其他敏感信息，从而危害整个系统的安全。

漏洞的源代码示例：
以下是一个简化的示例代码，用于说明漏洞的原理。

# 导入必要的库和模块
import os

# 定义回滚补丁操作函数
def rollback_patch(patch_id):
    patch_path = '/var/patch