Ubuntu16.04.4本地提权漏洞

admin
admin
admin
138858
文章
114
评论
2022年5月17日03:51:47评论16 views字数 416阅读1分23秒阅读模式

Ubuntu16.04.4本地提权漏洞

2018-03-16

#Ubuntu

#本地提权漏洞


漏洞简介

Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EXP下载地址，该漏洞在老版本中已经完成修复，但是在ubuntu16.04版本依旧可以被利用。

影响范围

目前已知范围

ubuntu 16.04.4

漏洞复现

使用本人在日本云平台服务商conoha.jp上的主机测试，亲测可用。

QQ20180316-181627@2x

POC下载链接：upstream44.c.zip

修复方案

目前暂未有明确的补丁升级方案。 建议用户在评估风险后，通过修改内核参数限制普通用户使用bpf(2)系统调用：

echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled

ubuntu官网暂时没有提供修复方案，补丁更新请关注ubuntu官方漏洞公告：https://usn.ubuntu.com/

FROM : hackersb | Author:王松

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月17日03:51:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Ubuntu16.04.4本地提权漏洞https://cn-sec.com/archives/1012724.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息