Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。（2.4内核系统不受影响）
修复方法（
修复前请备份重要数据）：debian用户请执行apt-get update ; apt-get upgrade -y
CentOS用户请执行yum update udev
RedHat用户请使用官方rpm包更新或者购买RedHat的satellite服务。
攻击效果展示：
libuuid@debian:~$ sh a 890
sh-3.1# id
uid=0（root） gid=0（root） groups=105（libuuid）sh-3.1# cat /etc/debian_version
lenny/sid
sh-3.1# dpkg -l | grep udev
ii udev 0.114-2 /dev/ and hotplug management daemon
现在确认的是此攻击方式对Debian和Ubuntu相当有效，对RedHat的攻击效果有待确认。
最新战况请查阅 http://baoz.net/linux-udev-exploit/Intel CPU缓存中毒威胁Linuxudev：Linux有史以来最危险的本地安全漏洞相关资讯 Linux漏洞
- 敲击28次退格键之后：Linux漏洞可 （12/18/2015 11:22:28）
- Linux出现重大漏洞 GHOST ？ （01/30/2015 18:35:07）
- Linux 2.6.31本地代码执行漏洞（ （07/07/2014 07:51:17）
| - Red Hat Linux 修补“libuser”库 （07/26/2015 06:39:34）
- 红帽反驳：“Grinch（鬼精灵）”算 （12/30/2014 07:38:23）
- Linux gcc++漏洞：普通用户获得 （08/16/2013 11:57:41）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
易网时代-编程资源站