译文声明 本文是翻译文章,文章原作者Vaisha Bernard,文章来源:https://www.eyecontrol.nl 原文地址:https://www.eyecontrol.nl/blog/...
Ubuntu Desktop D-Bus 协议漏洞分析
Ubuntu桌面版使用D-Bus作为进程间通信(IPC)媒介。在Ubuntu系统中,总共有2类并发运行的消息总线:一类是系统(system)总线,主要由权限服务使用,用来对整个系统范围提供相关服务;另...
Ubuntu usb-creator 0.2.x - Local Privilege Escalation
漏洞描述: ubuntu下D-bus服务会默认挂载 com.ubuntu.USBCreator 这个服务。由于这个接口的KVMTest 方法没有调用check_polkit,通过给...
3