- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
looneytunables漏洞曝光：可攻击linux发行版
类别：科技 发布时间：2023-10-07 02:21:00 来源：浅语科技
10月6日消息，名为LooneyTunables的漏洞近日曝光，追踪编号为CVE-2023-4911，包括Debian12/13、Ubuntu22.04/23.04和Fedora37/38在内的主流Linux发行版均受到影响。
IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。
攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行任意代码。
Qualys于周二披露该漏洞，几位安全研究人员已经发布了适用于某些系统配置的概念验证(PoC)漏洞利用代码。
独立安全研究员PeterGeissler(blasty)今天早些时候发布了PoC代码，并确认可以攻击Linux发行版。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-10-07 08:45:03
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于漏洞,攻击,发行,漏洞,攻击者,权限的资讯：
...存在一个未知漏洞。一旦用户在AP上启用了web服务组件，攻击者就可以执行跨站点请求伪造（CSRF）或远程代码执行（RCE）
2023-05-17 17:17:00
...的共享库。这些漏洞允许对Linux系统具有本地访问权限的攻击者，无需用户交互即可将其权限提升到root权限。漏洞简介如下
2024-11-21 17:56:00
...个由微软发现的macOS系统漏洞，该漏洞允许拥有root权限的攻击者绕过系统完整性保护(SIP)以安装不可删除的恶意软件
2023-05-31 17:20:00
...任的指针取消引用漏洞，整个过程不需要用户交互，本地攻击者可以获取系统权限。受影响组件为 Microsoft 内核流服务 (MSKSSRV
2024-12-18 09:25:00
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下
2024-03-04 03:44:00
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗
2024-01-13 22:10:00
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据，以便进行潜在利用
2024-02-24 05:36:00
...键内容，引发数据库、网站目录、文件等敏感信息泄露。攻击者可以利用相关漏洞访问、修改、删除后台数据。（二）文件漏洞。在允许用户上传文件的应用场景中，如服务器或系统端对上传文件缺
2023-06-30 14:45:00
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统
2024-03-08 03:13:00
更多关于科技的资讯：
厦门网讯 （厦门日报记者 薛尧） “品牌金饰每克突破1100元，自己买工具打首饰能省近一半！”近日，受国际金价持续震荡
2025-10-25 08:13:00
南报网讯（记者何洁）10月22日至24日，由《自然》系列期刊编辑部和南京大学及中国生物物理学会联合主办的首届“人工智能生物学”国际学术会议在南京举行
2025-10-25 08:53:00
近日，胜利石油工程公司管具技术服务中心井控装置试压泵保压阀成功实现部件自主化维修，彻底改变以往依赖外部采购的被动局面。这次突破
2025-10-25 09:27:00
AI搜索流量占比突破45%的2025年，头部GEO服务商正以技术代差重塑市场格局，这份基于1200+企业实战数据的白皮书
2025-10-25 14:27:00
衰老的本质是细胞层面的多维损伤叠加 —— 自由基氧化、线粒体功能衰退、DNA 修复能力下降等机制相互交织，单一成分干预早已无法满足科学抗衰需求
2025-10-25 14:29:00
通讯员 任兆潘在菏泽近视矫正领域，王丽霞院长的名字早已成为 “专业” 与 “放心” 的代名词。作为菏泽华厦眼科医院业务副院长
2025-10-25 14:39:00
“赞上合、聚天马，展风采，新体验”，2025天津马拉松将于10月26日鸣枪起跑。10月26日6:55至10:25，天津海河传媒中心《奔跑吧
2025-10-25 15:26:00
摘要：每一位开发者都在用自己的方式点亮属于自己那颗星在这个追求效率的时代，技术的温度，正藏身于那些被巧妙化解的日常困境里
2025-10-25 15:44:00
近日，同程旅行宣布完成对万达酒店管理公司的战略收购。这次收购远不止于简单的资源叠加，而是OTA乃至商旅服务生态的一次战略性升级
2025-10-25 15:45:00
2025年10月22日，“可信数据空间新产品·新服务·新生态发布会”在杭州中国数谷会议中心隆重举行。大会由北京燕元数联网络科技有限公司
2025-10-25 15:47:00
10月24日，我省首个脑机接口临床研究中心在山医大一院成立。山西医科大学将与清华海峡研究院协同创新中心在脑机接口这一前沿项目方面展开深入合作
2025-10-25 19:08:00
据第三方权威数据显示，2025年头部与尾部GEO服务商的效果差距已达430%，而企业更换服务商的平均成本高达首年投入的150%
2025-10-25 21:10:00
印有MINISO LAND品牌标识的围挡。厦门网讯（厦门日报记者 沈彦彦）在厦门本岛中山路西段核心区域，一块印满时尚IP（原意为知识产权
2025-10-26 08:59:00
“宁创新品”南京市应用场景观摩会上机器人水上“秀花活”“水上漂”快速救援，“水下侦察兵”全方位勘察□南京日报/紫金山新闻记者徐宁实习生黄倩“水上漂”以最快每秒6米的速度在水面上飞驰
2025-10-26 10:31:00