CVE-2018-1049

总结

在 systemd 234 之前的版本中，`.mount` 与 `.automount` 单元之间存在竞态条件，导致内核发出的自动挂载请求可能无法被 systemd 处理，进而使内核持有挂载点，任何尝试使用该挂载点的进程都将挂起。此类竞态条件可能导致拒绝服务，直至挂载点被卸载。

• CVE-2018-1049-POC漏洞利用

  针对CVE-2018-1049的远程权限提升漏洞，针对VyOS，通过sudo允许的Perl脚本中的SSH命令注入，获取root权限。