
PwnKit漏洞曝光:所有主流Linux发行版本均受影响
安全
2022-01-26 16:28
声明:该文章来自(cnbeta)版权由原作者所有,K2OS渲染引擎提供网页加速服务。
Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞,所有主要 Linux 发行版本都容易受到攻击。黑客利用该漏洞可以提升本地权限(LPE),目前这个漏洞已经被分配为“CVE-2021-4034”。
研究人员团队表示,利用该漏洞,他们能够在 Ubuntu、Debian、Fedora 和 CentOS 等一些 Linux 发行版的默认安装下获得完全的 root 权限,同时团队也认为其他 Linux 发行版应该也会受到影响。这是因为所发现的缺陷是存在于 Polkit 的 pkexec 程序中的内存损坏漏洞,这是一个安装在所有主要 Linux 发行版上的 SUID-root 程序。 该漏洞从一开始就存在于 pkexec 中,Qualys 认为在过去 12 年时间里,各大 Linux 发行版本都是黑客的靶子。虽然该漏洞不能被远程利用,但黑客如果以非特权用户的身份获得访问权,就能利用它获得 root 权限。
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
排名
热点
搜索指数
- 1 保护城市独特的历史文脉 7903951
- 2 “19%对0” 菲律宾炸锅 7809081
- 3 48元一杯的茅台酒惹了谁 7712245
- 4 事关防汛抗旱 国务院作出部署 7617451
- 5 演唱会CEO出轨事件最大赢家出现了 7521453
- 6 俄车臣领导人卡德罗夫溺水被送医 7427608
- 7 释永信被带走调查?少林寺回应 7333238
- 8 吴克群活成了“吴克穷” 7233106
- 9 “超级县”崛起 GDP破5000亿 7143800
- 10 网红旺仔小乔致歉 7046937