linux漏洞

本页是关于频道"linux漏洞"的所有博文，按照时间倒序展现。实时更新。

总数 26 第 1/3 页

CVSS 评分为 9.6 分，Linux Kernel 被爆可远程执行代码的“关键”SMB 漏洞

砍柴网 • 2年前

12 月 26 日消息，安全专家近日在 Linux Kernel 中发现了一个“关键”漏洞（ CVSS 评分为 9.6 分），黑客可以利用该漏洞攻击 SMB 服务器，在远程执行任意代码。这个漏洞主要发生在启用了 ksmbd 的 SMB 服务器上。IT之家了解到，KSMBD 是一个 Linux 内核服务器，在内核空间实现

奇客堡垒靶场：sshd辅助CVE-2021-26708（Linux内核）漏洞利用提权

奇客资讯 • 2年前

「星期二」Hello Tuesday堡垒靶场：sshd辅助CVE-2021-26708（Linux内核）漏洞利用提权 HardenedVault 写道 "Alexander Popov 于2021年发表了一篇文章Four Bytes of Power： Exploiting CVE-2021-26708在

奇客 Linux 开发者修复安全漏洞的速度最快

奇客资讯 • 2年前

「星期日」Hello SundayLinux 开发者修复安全漏洞的速度最快 Google Project Zero 的安全研究人员称，Linux 开发者修复安全漏洞的速度最快，比 Google 快多了。研究人员调查了 2019 年 1 月到 12 月之间所报告 bug 的修复时间。开源程序员修复 Lin

奇客 12 年历史的 Polkit 高危漏洞影响主要 Linux 发行版

奇客资讯 • 2年前

安全公司 Qualys 的研究人员在类 Unix 系统权限管理工具 Polkit 中发现了一个 root 提权漏洞，允许非特权用户获得系统的 root 权限。该漏洞被命名为 PwnKit，已存在了 12 年之久。从 2009 年起，Polkit 包含了一个内存破坏（memory-corruption）漏

谷歌提升Linux内核漏洞赏金分为31337和50337美

砍柴网 • 3年前

谷歌漏洞赏金团队的 Eduardo Vela，刚刚在 11 月初的一篇安全博客中宣布 —— 从即日起到至少 2022 年 1 月底，他们将为寻获 Linux 内核漏洞的安全人员们提供更高的报酬。如果你碰巧在接下来三个月提交漏洞并得到了认定，这家科技巨头将为特权提升漏洞支付 31337 美元的奖励。如

奇客 VED（Vault Exploit Defense）：Linux内核漏洞防护

奇客资讯 • 3年前

HardenedVault 写道 " 自从1996年Aleph One在Phrack Issue 49上发表了Smashing The Stack For Fun And Profit的论文后，开启了长期的争夺内存核心控制权的战争，攻击者在之后的10年里大多把目标放在用户空间，但随着用户空间m

Linux系统25岁“老祖宗级”漏洞首度被发现，腾讯安全提醒防范系统被操控

砍柴网 • 4年前

近日，腾讯安全团队向Linux社区提交了两个老祖宗级的Linux X.25（分组交换网）套接字0day漏洞，该漏洞几乎存在于所有的Linux内核版本中，可以使共精子和提升权限，控制企业在Linux系统上的所有资源。腾讯安全针对该漏洞发布了高级安全风险预警，并按照Linux社区规则公开披露相关细节，目前漏洞尚未修复，腾讯

奇客 Google 和英特尔警告 Linux 高危蓝牙漏洞

奇客资讯 • 4年前

Google 和英特尔对 Linux 内核的一个高危蓝牙漏洞发出警告。被称为 BleedingTooth 的漏洞允许攻击者在蓝牙接收范围内使用内核权限执行任意代码。漏洞位于内核蓝牙子系统 BlueZ 中，影响 Linux 2.4.6 及之后的版本。发现该漏洞的 Google 工程师 Andy

华为 L20 安全专家为 Linux 内核提交补丁被发现漏洞，华为回应称与公司无关

雷锋网 • 4年前

安全大佬写代码也有翻车的时候。近日，据外媒 ZDNet 报道，一位华为 L20 首席安全专家在 GitHub上发布了一个 Linux 内核强化补丁 HKSP ，不过，有意思的是，这个补丁很快被开发团队 grsecurity 发现了一个“轻而易举就能利用的”漏洞，立刻引起了热议。随后，原作者也表示委屈，并站出来澄清原委：

Linux 中存在严重漏洞，可导致使用Wi-Fi的附近设备崩溃

雷锋网 • 5年前

雷锋网(公众号：雷锋网) 消息，据外媒 10 月18日报道，Linux 中存在严重漏洞，能导致使用 Wi-Fi信号的附近设备崩溃，或者完全被黑客掌控。该漏洞位于 RTLWIFI 驱动程序中，这个驱动程序用于支持 Linux 设备中的 Realtek Wi-Fi 芯片。当一台装有Realtek Wi-Fi