安全研究人员披露了一个影响所有主流Linux发行版的重大本地提权漏洞(LPE)。攻击者仅需编写732字节的恶意代码,即可从普通用户权限提升至Root级别。更令人担忧的是,该漏洞兼具容器逃逸能力,自2017年起便一直存在于内核之中。它并非源于单一编码错误,而是在内核多年的代码重构和性能优化过程中,由一系列看似合理的改动逐步引入的。
原文链接:Hacker News
安全研究人员披露了一个影响所有主流Linux发行版的重大本地提权漏洞(LPE)。攻击者仅需编写732字节的恶意代码,即可从普通用户权限提升至Root级别。更令人担忧的是,该漏洞兼具容器逃逸能力,自2017年起便一直存在于内核之中。它并非源于单一编码错误,而是在内核多年的代码重构和性能优化过程中,由一系列看似合理的改动逐步引入的。
原文链接:Hacker News
评论前必须登录!
立即登录 注册