文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
总结
豆包 AI 助手文章总结
下载豆包电脑版，提高工作效率
首页 > 运维 > 安全 > 正文

linux本地提权漏洞介绍

王林
发布： 2020-09-01 16:49:34
转载
2266人浏览过

linux本地提权漏洞介绍

在2019年07月20日Linux官方正式修复了一个本地内核提权漏洞。攻击者可以通过此漏洞将普通权限用户提升为Root权限。

（推荐教程：网站安全教程）

漏洞描述

当调用PTRACE_TRACEME时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数。但是，对象struct cred的生存周期规则不允许无条件地将RCU引用转换为稳定引用。

PTRACE_TRACEME获取父进程的凭证，使其能够像父进程一样执行父进程能够执行的各种操作。如果恶意低权限子进程使用PTRACE_TRACEME并且该子进程的父进程具有高权限，该子进程可获取其父进程的控制权并且使用其父进程的权限调用execve函数创建一个新的高权限进程。攻击者最终控制具有高权限的两个进程ptrace关系，可以被用来ptrace。

suid二进制文件并获得root权限。

漏洞复现

网上已有针对该漏洞的高可利用性的exploit，利用效果如下图：

6ea8eba31453b7bac58d30856b55d18.png

影响范围

目前受影响的Linux内核版本：

Linux Kernel

 修复建议

1、补丁修复链接：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6994eefb0053799d2e07cd140df6c2ea106c41ee
登录后复制

2、升级Linux内核至最新版。

 参考链接

https://github.com/torvalds/linux/commit/6994eefb0053799d2e07cd140df6c2ea106c41ee
登录后复制

以上就是linux本地提权漏洞介绍的详细内容，更多请关注php中文网其它相关文章！

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
相关标签：
linux
来源：安全脉搏网
收藏 点赞
上一篇：端口扫描有哪几种方式 下一篇：27本信息安全书籍推荐
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
Mac OS 系统升级与更新注意事项 MacOS升级需谨慎，并非简单点击按钮。1.升级前务必完整备份数据，建议使用TimeMachine或第三方软件。2.确保Mac满足最低系统需求，升级过程中耐心等待，勿强行中断。3.升级后可能出现软件兼容性问题或设置重置，需更新应用或重新配置。4.升级时机取决于个人需求和风险承受能力，但安全补丁需及时更新。谨慎操作，才能确保升级顺利完成。
2025-03-07 09:03:01
764
Oracle数据库故障诊断与修复技巧，快速解决问题 Oracle数据库故障诊断修复方法：1.检查服务器硬件及alert.log，排查内存或磁盘空间不足等问题；2.利用AWR和Statspack分析性能瓶颈，优化SQL语句；3.使用SQLPlus、DBMS_SUPPORT和tkprof等高级工具深入挖掘问题根源。关键在于理解报错信息和监控指标，并定期备份和监控数据库，持续学习提升技能，最终避免数据丢失和业务瘫痪。
2025-03-07 08:48:01
1209
Oracle数据库监控与维护要点，保持系统稳定运行 确保Oracle数据库稳定运行的关键在于持续监控和维护，目标是保证数据库持续可用并高效处理事务。这需要：1.监控CPU、内存、磁盘I/O、会话数和RedoLog等关键指标，并分析其变化趋势；2.利用AWR、Statspack等工具辅助监控，并解读数据以发现问题；3.定期备份、检查数据库完整性、优化SQL语句和资源规划；4.学习并积累经验，才能有效解决数据库运行中遇到的各种问题，最终保障数据库稳定运行。
2025-03-07 08:36:01
349
Docker数据卷管理与持久化存储方案 Docker数据卷通过在宿主机创建目录并挂载到容器实现数据持久化。1.创建数据卷（dockervolumecreatemy-data-volume）；2.运行容器并挂载数据卷（dockerrun-d-vmy-data-volume:/appmy-image）；3.容器内操作数据，容器删除后数据依然存在。选择命名卷、匿名卷或卷驱动取决于应用需求和环境，需考虑宿主机故障和数据备份策略，才能确保数据安全可靠。
2025-03-07 08:21:01
881
Mac OS 性能优化技巧，让电脑运行更流畅 Mac变慢并非硬件问题，而是软件及设置问题。优化方法如下：1.卸载无用应用及清理磁盘空间，删除临时文件和旧备份；2.管理启动项，禁用不必要的自动运行程序；3.禁用不必要的视觉效果；4.升级至SSD固态硬盘，调整虚拟内存大小，优化Safari浏览器。持续清理系统垃圾，调整系统设置，养成良好的使用习惯，才能保持Mac最佳性能。
2025-03-07 08:06:01
1293
Docker性能监控与调优工具推荐 Docker性能问题主要源于宿主机资源不足或应用本身。解决方法：1.使用cAdvisor监控容器资源，Prometheus+Grafana可视化监控结果，重点关注IO；2.设置容器CPU和内存限制，但需预留余地；3.使用Docker网络插件优化网络性能，避免网络冲突；4.使用更小的镜像或构建精简镜像；5.优化Docker缓存策略。持续监控、分析和调整是关键，需结合应用实际情况进行优化。
2025-03-06 23:42:01
811
Docker快速入门：从安装到容器创建 本文介绍了Docker的安装和容器创建。1.根据操作系统使用相应包管理器安装Docker(例如Linux使用apt或dnf)，安装完成后启动Docker守护进程并添加到用户组。2.使用dockerpullhello-world下载镜像，再用dockerrunhello-world运行容器。3.镜像是只读模板，容器是基于镜像的运行实例。通过这些步骤，即可快速上手Docker，构建和运行容器，但需注意容器安全、网络配置和存储管理等潜在问题。
2025-03-06 23:21:01
1161
CentOS安全防护体系搭建，抵御网络攻击 CentOS安全防护需多维度入手：1.定期更新系统内核和软件包，并启用yum-cron自动化更新；2.使用firewalld精细化控制端口开放，启用日志功能；3.使用Fail2ban等IDS监控网络流量，及时封禁恶意IP；4.遵循最小权限原则，加强用户权限和密码管理；5.定期检查系统日志，及时发现并处理安全事件；最后，定期备份重要数据。构建安全体系是一个持续迭代的过程，没有捷径可走。
2025-03-06 22:24:01
397
Apache与SSL证书结合，实现网站HTTPS加密 使用Apache和SSL证书配置HTTPS是保障网站安全的重要步骤。1.需要一台运行Apache的服务器和一个SSL证书；2.在Apache配置文件(如httpd.conf)中添加虚拟主机配置，指定证书和密钥文件路径，启用SSL模块；3.进一步优化配置，例如使用更强的加密算法和HSTS，并注意性能优化。通过正确配置，网站数据传输将被加密，提升安全性并利于SEO，但需注意配置错误和证书问题，并持续改进安全措施。
2025-03-06 22:06:01
478
Apache性能监控与调优工具推荐 Apache性能调优的关键在于监控和调整。1.使用mod_status模块获取基本运行状态信息；2.利用ApacheJMeter进行压力测试，精准定位瓶颈；3.ab工具可快速评估性能；4.top/htop监控系统资源，tcpdump/Wireshark分析网络流量；5.逐步调整Apache配置参数(如MaxClients,KeepAliveTimeout,MaxRequestsPerChild)，每次只改一个参数并观察效果。持续监控和调整才能最终优化Apache性能。
2025-03-06 21:42:01
580
相关专题
更多>
豆包 AI 助手文章总结
下载豆包电脑版，提高工作效率
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部