看到大佬的操作,连复现都没复现明白,还差点意思。time dbus-send --system --dest=org.freedesktop.Accounts ...
Ubuntu usb-creator 0.2.x - Local Privilege Escalation
漏洞描述: ubuntu下D-bus服务会默认挂载 com.ubuntu.USBCreator 这个服务。由于这个接口的KVMTest 方法没有调用check_polkit,通过给...