内核提权

本页是关于频道"内核提权"的所有博文，按照时间倒序展现。实时更新。

总数 5 第 1/1 页

奇客堡垒靶场：sshd辅助CVE-2021-26708（Linux内核）漏洞利用提权

奇客资讯 • 2年前

「星期二」Hello Tuesday堡垒靶场：sshd辅助CVE-2021-26708（Linux内核）漏洞利用提权 HardenedVault 写道 "Alexander Popov 于2021年发表了一篇文章Four Bytes of Power： Exploiting CVE-2021-26708在

条件竞争漏洞导致内核提权

奇客资讯 • 8年前

HardenedLinux 写道 "一个在Linux内核内存子系统当中处理COW(copy-on-write)的条件竞争bug打破了只读内存的映射的设置进而可以提升权限，这让攻击者可以欺骗系统修改可读的用户空间代码然后去执行，比如攻击者修改存在的setuid文件去提升权限，虽然EMBARGO已经结束，但像往常一样，Li

内核修复了一个影响大量Android设备的本地提权漏洞

奇客资讯 • 8年前

Perception Point的研究人员发现了一个Linux内核本地提权漏洞，影响3.8之后的版本，在服务器上利用该漏洞需要本地访问，而受影响的Android设备则不太可能得到修正。使用3.8+内核的Android系统包括了KitKat、Lollipop和Marshmallow，Jellyb

GNU/Linux程序崩溃分析框架漏洞导致内核提权风险

奇客资讯 • 9年前

Shawn the R0ck 写道 "Google的安全研究人员Tavis Ormandy发现了针对Ubuntu的CVE-2015-1318(apport)和RedHat/CentOS/Fedora的CVE-2015-1862 (abrt)的安全漏洞，apport和abrt都是GNU/Linu

solidot | gnu/linux内核新特性引发提权漏洞

奇客资讯 • 11年前

shawn the r0ck 写道 " suse安全研究成员sebastian krahmer公布了gnu/linux内核提权漏洞，最近的gnu/linux kernel( 3.8+)引进了一个为了方便container实现的新特性：user-namespaces(user-ns, clone_newuser flag