【网络安全防护】PwnKit漏洞曝光:所有主流Linux发行版本均受影响

Qualys 的漏洞 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞,所有主要 Linux 发行版本都容易受到攻击。曝光黑客利用该漏洞可以提升本地权限(LPE),所有受影网络安全防护目前这个漏洞已经被分配为“CVE-2021-4034”。主流

研究人员团队表示,行版响家庭宠物养护利用该漏洞,本均家庭园艺种植他们能够在 Ubuntu、漏洞Debian、曝光Fedora 和 CentOS 等一些 Linux 发行版的所有受影默认安装下获得完全的 root 权限,同时团队也认为其他 Linux 发行版应该也会受到影响。主流这是行版响因为所发现的缺陷是存在于 Polkit 的 pkexec 程序中的内存损坏漏洞,这是本均一个安装在所有主要 Linux 发行版上的 SUID-root 程序。

【网络安全防护】PwnKit漏洞曝光:所有主流Linux发行版本均受影响

该漏洞从一开始就存在于 pkexec 中,漏洞Qualys 认为在过去 12 年时间里,曝光各大 Linux 发行版本都是所有受影黑客的靶子。虽然该漏洞不能被远程利用,但黑客如果以非特权用户的身份获得访问权,就能利用它获得 root 权限。

【网络安全防护】PwnKit漏洞曝光:所有主流Linux发行版本均受影响