Ubuntu 权限提升:CVE-2023-2640 和 CVE-2023-32629
这是一个影响某些 Ubuntu 内核的本地权限提升漏洞。它允许非特权用户在已挂载的文件系统上设置特权扩展属性,绕过安全检查并可能获得提升的权限。该漏洞涉及两个 CVE:CVE-2023-2640 和 CVE-2023-32629。受影响的内核版本包括 6.2.0、5.19.0 和 5.4.0,涉及多个 Ubuntu 发行版。及时应用 Ubuntu 提供的补丁并遵循安全最佳实践以缓解这些漏洞至关重要。
用法
- 使脚本可执行:
- 运行脚本:
演示
演示视频