لا يتحقق udev قبل الإصدار 1.4.1 من ما إذا كانت رسالة NETLINK تنشأ من مساحة النواة، مما يسمح للمستخدمين المحليين باكتساب صلاحيات عن طريق إرسال رسالة NETLINK...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
لا يتحقق udev قبل الإصدار 1.4.1 من ما إذا كانت رسالة NETLINK تنشأ من مساحة النواة، مما يسمح للمستخدمين المحليين باكتساب صلاحيات عن طريق إرسال رسالة NETLINK من مساحة المستخدم.
مجموعة من استغلالات نواة لينكس تستهدف CVE-2009-1185 وCVE-2009-1337 وCVE-2009-2692 وCVE-2009-2698 وCVE-2009-3547، وتوفّر كودًا لإثبات المفهوم لتصعيد الامتيازات.
# Linux Eelvation(تحديث مستمر)
linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس
kingcope · linux · 20/04/2009
Jon Oberheide · linux · 30/04/2009
Metasploit · linux · 10/10/2012
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.