【转】Linux 出现新的本地提权漏洞

crawford · 发表于 2022-1-26 13:37:16

Linux 出现新的本地提权漏洞：
https://www.zdnet.com/article/ma ... y-uncovered-pwnkit/
漏洞编号：CVE-2021-4034

影响包括： Ubuntu, Debian, Fedora, and CentOS 等著名linux系统。

危险等级：高危

此漏洞可能就2009年以来就被引入。
twitter上已有人发布利用漏洞的脚本。

正式修复程序未发布。

类似漏洞：CVE-2021-3560 （已修复）
攻击手段可以参考： https://github.blog/2021-06-10-p ... -on-linux-with-bug/

约翰霍普金斯大学网友表示：经过对公司线上环境的大量测试，100%受影响，包括但不限于Debian10 CentOS7.6/7.9 CentOS 6.10 AliyunOS等保用机等，需要企业用户留意相关内容

1747032911 · 发表于 2022-1-26 14:21:18

约翰霍普金斯大学牛啊

2塔 2022-1-26 14:21:18 收起回复

crawford 2022-1-26 14:24

回复举报

雀食

我要说一句

就是一条蛆 · 发表于 2022-1-26 14:43:47

约翰霍普金斯大学牛啊

3塔 2022-1-26 14:43:47 回复收起回复

别克君悦 · 发表于 2022-1-26 14:53:48

感觉没有上个月log4j漏洞杀伤力大

4塔 2022-1-26 14:53:48 回复收起回复

墨索里尼 · 发表于 2022-1-26 14:59:34

鸿蒙没有漏洞请多多支持。

5塔 2022-1-26 14:59:34 回复收起回复

towenyu · 发表于 2022-1-26 15:24:39

鸿蒙没有漏洞请多多支持。

6塔 2022-1-26 15:24:39 回复收起回复

qazw2424 · 发表于 2022-1-26 17:16:43

https://github.com/torvalds/linu ... 6eb44db8cf37ddd6da0

林纳斯：好烂我摆

7塔 2022-1-26 17:16:43 收起回复

crawford 2022-1-26 17:34

回复举报

早该删删了

我是yyf铁粉 2022-1-27 02:00

回复举报

看到底了吗，是github的一个bug

我要说一句

towenyu · 发表于 2022-1-26 17:51:32

早该删删了

8塔 2022-1-26 17:51:32 回复收起回复

${:20_2226:}$	${:20_1977:}$	${:20_1978:}$	${:20_1979:}$	${:20_1980:}$	${:20_2155:}$	${:20_2156:}$	${:20_2157:}$	${:20_2218:}$	${:20_2219:}$	${:20_2220:}$	${:20_2221:}$
${:20_2222:}$	${:20_2223:}$	${:20_2224:}$	${:20_2225:}$	${:20_1940:}$	${:20_2227:}$	${:20_2228:}$	${:20_2229:}$	${:20_2230:}$	${:20_2231:}$	${:20_2232:}$	${:20_2233:}$
${:20_2234:}$	${:20_2235:}$	${:20_2236:}$	${:20_2237:}$	${:20_2238:}$	${:20_2239:}$	${:20_2240:}$	${:20_2241:}$	${:20_1939:}$	${:20_1629:}$	${:20_1627:}$	${:20_1625:}$
${:20_1624:}$	${:20_1620:}$	${:20_1598:}$	${:20_1596:}$	${:20_1628:}$	${:20_1626:}$	${:20_1619:}$	${:20_1597:}$	${:20_1595:}$	${:20_1768:}$	${:20_1938:}$	${:20_1937:}$
${:20_1936:}$	${:20_1935:}$	${:20_1934:}$	${:20_1933:}$	${:20_1932:}$	${:20_1931:}$	${:20_1930:}$	${:20_1790:}$	${:20_1706:}$	${:20_521:}$	${:20_519:}$	${:20_516:}$

用户名		自动登录	找回密码
密码			开始流浪*

【转】Linux 出现新的本地提权漏洞

已有 0 人打赏作者