Linux内核惊现“史诗级”漏洞:仅需732字节代码即可获取Root权限

安全研究人员披露了一个影响所有主流Linux发行版的重大本地提权漏洞(LPE)。攻击者仅需编写732字节的恶意代码,即可从普通用户权限提升至Root级别。更令人担忧的是,该漏洞兼具容器逃逸能力,自2017年起便一直存在于内核之中。它并非源于单一编码错误,而是在内核多年的代码重构和性能优化过程中,由一系列看似合理的改动逐步引入的。

原文链接:Hacker News

抢沙发

评论前必须登录!

立即登录   注册