安全研究人员最近在Systemd中发现了一个漏洞,它是Linux系统的核心组件,它利用root权限并窃取机密信息。

包括内存损坏CVE-2018-16864和CVE-2018-16865以及信息泄露CVE-2018-16866。 目前,该漏洞仅提交,但POC尚未发布。 研究人员表示将公布POC进行分析。

Linux核心组件Systemd存在Privilege Escalation漏洞

研究人员写道,“我们为CVE-2018-16865和CVE-2018-16866开发了一个漏洞,它在i386上获得了10分钟的本地root shell,平均在amd64上获得70分钟。”这些漏洞影响所有基于systemd的漏洞 Linux发行版,包括Redhat和Debian。 但是,SUSE Linux Enterprise 15/openSUSE Leap 15和Fedora 28/29不受此漏洞的影响。

原文来自:https://www.linuxidc.com/Linux/2019-01/156314.htm

本文地址:https://www.linuxprobe.com/linux-systemd-privilege.html编辑:杨斌斌,审核员:逄增宝