扫一扫
关注微信公众号

Linux爆本地提权漏洞 请立即更新udev程序
2009-04-27   赛迪网

        Linux的udev程序再爆本地提权漏洞,本地用户可以轻易获得root权限,请立即更新udev程序。(2.4内核系统不受影响)

修复方法(修复前请备份重要数据):

 

debian用户请执行apt-get update ; apt-get upgrade -y

 

centos用户请执行yum update udev

 

RedHat用户请使用官方rpm包更新或者购买RedHat的satellite服务。

 

攻击效果展示:

libuuid@debian:~$ sh a 890

sh-3.1# id

uid=0(root) gid=0(root) groups=105(libuuid)

sh-3.1# cat /etc/debian_version

lenny/sid

sh-3.1# dpkg -l | grep udev

ii udev 0.114-2 /dev/ and hotplug management daemon

 

现在确认的是此攻击方式对Debian和Ubuntu相当有效,对RedHat的攻击效果有待确认。

 

最新战况请查阅 http://baoz.net/linux-udev-exploit/

热词搜索:

上一篇:Linux系统在开机时自行启动小键盘的技巧
下一篇:Apple将为Safari带来网页音量控制功能

分享到: 收藏