內(nèi)核提權(quán)漏洞

本頁(yè)是關(guān)于頻道"內(nèi)核提權(quán)漏洞"的所有博文，按照時(shí)間倒序展現(xiàn)。實(shí)時(shí)更新。

總數(shù) 5 第 1/1 頁(yè)

奇客堡壘靶場(chǎng)：sshd輔助CVE-2021-26708（Linux內(nèi)核）漏洞利用提權(quán)

奇客資訊 ? 3年前

「星期二」Hello Tuesday堡壘靶場(chǎng)：sshd輔助CVE-2021-26708（Linux內(nèi)核）漏洞利用提權(quán) HardenedVault 寫道 "Alexander Popov 于2021年發(fā)表了一篇文章Four Bytes of Power： Exploiting CVE-2021-26708在

條件競(jìng)爭(zhēng)漏洞導(dǎo)致內(nèi)核提權(quán)

奇客資訊 ? 8年前

HardenedLinux 寫道 "一個(gè)在Linux內(nèi)核內(nèi)存子系統(tǒng)當(dāng)中處理COW(copy-on-write)的條件競(jìng)爭(zhēng)bug打破了只讀內(nèi)存的映射的設(shè)置進(jìn)而可以提升權(quán)限，這讓攻擊者可以欺騙系統(tǒng)修改可讀的用戶空間代碼然后去執(zhí)行，比如攻擊者修改存在的setuid文件去提升權(quán)限，雖然EMBARGO已經(jīng)結(jié)束，但像往常一樣，Li

內(nèi)核修復(fù)了一個(gè)影響大量Android設(shè)備的本地提權(quán)漏洞

奇客資訊 ? 9年前

Perception Point的研究人員發(fā)現(xiàn)了一個(gè)Linux內(nèi)核本地提權(quán)漏洞，影響3.8之后的版本，在服務(wù)器上利用該漏洞需要本地訪問(wèn)，而受影響的Android設(shè)備則不太可能得到修正。使用3.8+內(nèi)核的Android系統(tǒng)包括了KitKat、Lollipop和Marshmallow，Jellyb

GNU/Linux程序崩潰分析框架漏洞導(dǎo)致內(nèi)核提權(quán)風(fēng)險(xiǎn)

奇客資訊 ? 10年前

Shawn the R0ck 寫道 "Google的安全研究人員Tavis Ormandy發(fā)現(xiàn)了針對(duì)Ubuntu的CVE-2015-1318(apport)和RedHat/CentOS/Fedora的CVE-2015-1862 (abrt)的安全漏洞，apport和abrt都是GNU/Linu

solidot | gnu/linux內(nèi)核新特性引發(fā)提權(quán)漏洞

奇客資訊 ? 12年前

shawn the r0ck 寫道 " suse安全研究成員sebastian krahmer公布了gnu/linux內(nèi)核提權(quán)漏洞，最近的gnu/linux kernel( 3.8+)引進(jìn)了一個(gè)為了方便container實(shí)現(xiàn)的新特性：user-namespaces(user-ns, clone_newuser flag