- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
looneytunables漏洞曝光：可攻击linux发行版
类别：科技 发布时间：2023-10-07 02:21:00 来源：浅语科技
10月6日消息，名为LooneyTunables的漏洞近日曝光，追踪编号为CVE-2023-4911，包括Debian12/13、Ubuntu22.04/23.04和Fedora37/38在内的主流Linux发行版均受到影响。
IT之家注：该漏洞存在于GNUC库动态加载程序中，本地攻击者利用该漏洞制造缓冲区溢出，可以获得root权限。
攻击者可以使用由ld.so动态加载程序制作的GLIBC_TUNABLES环境变量触发，使用SUID权限安装文件时候，能以root权限执行任意代码。
Qualys于周二披露该漏洞，几位安全研究人员已经发布了适用于某些系统配置的概念验证(PoC)漏洞利用代码。
独立安全研究员PeterGeissler(blasty)今天早些时候发布了PoC代码，并确认可以攻击Linux发行版。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-10-07 08:45:03
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于漏洞,攻击,发行,漏洞,攻击者,权限的资讯：
...存在一个未知漏洞。一旦用户在AP上启用了web服务组件，攻击者就可以执行跨站点请求伪造（CSRF）或远程代码执行（RCE）
2023-05-17 17:17:00
...的共享库。这些漏洞允许对Linux系统具有本地访问权限的攻击者，无需用户交互即可将其权限提升到root权限。漏洞简介如下
2024-11-21 17:56:00
...个由微软发现的macOS系统漏洞，该漏洞允许拥有root权限的攻击者绕过系统完整性保护(SIP)以安装不可删除的恶意软件
2023-05-31 17:20:00
...任的指针取消引用漏洞，整个过程不需要用户交互，本地攻击者可以获取系统权限。受影响组件为 Microsoft 内核流服务 (MSKSSRV
2024-12-18 09:25:00
...Windows内核权限提升漏洞，在CVEv3得分为7.8。微软表示本地攻击者利用该漏洞，在不需要用户交互的低复杂性攻击下
2024-03-04 03:44:00
...远程执行任意命令。该漏洞追踪编号为CVE-2023-29357，远程攻击者可利用欺骗的JWT验证令牌规避身份验证，从而在未打补丁的服务器上获得管理权限。微软解释说：“获得欺骗
2024-01-13 22:10:00
...联系人、文件或剪贴板数据等base64编码数据传送到网站。攻击者端的Flask程序会捕获并存储传输的数据，以便进行潜在利用
2024-02-24 05:36:00
...键内容，引发数据库、网站目录、文件等敏感信息泄露。攻击者可以利用相关漏洞访问、修改、删除后台数据。（二）文件漏洞。在允许用户上传文件的应用场景中，如服务器或系统端对上传文件缺
2023-06-30 14:45:00
...i、Workstation、Fusion和CloudFoundation产品中的沙箱逃逸漏洞，攻击者可以逃逸虚拟机并访问主机操作系统
2024-03-08 03:13:00
更多关于科技的资讯：
鲁网1月28日讯近日，记者走进中科恒信智能科技（泰安）有限公司人工智能上甑机器人及发酵食品高端装备项目的智能装备车间，大族激光切割机精准作业
2026-01-28 17:21:00
1月22日，第四届MUST Awards麻瓜青年选择奖在杭州成功举办。作为国内首个由科技内容创作者与大众消费者共同投票评选的消费科技奖项
2026-01-28 17:46:00
1月22日晚，宇树科技官方微信公众号发布了一份关于2025年销量数据的澄清。宇树强调，过去一个月，网上流传着很多关于宇树2025年出货数量的不实信息
2026-01-28 17:52:00
大皖新闻讯 1月28日，“三生万物 AI如潮涌”潮新闻&传播大脑三周年联合发布会在浙江杭州体育场路178号浙江日报报业集团举行
2026-01-28 17:54:00
中国消费者报北京讯（记者王小月）1月27日，中国连锁经营协会发布2025年度中国购物中心行业景气度报告。当前，购物中心经营仍面临诸多挑战
2026-01-28 18:10:00
1月28日，由中关村天使投资联盟、海创汇、北京前沿国际人工智能研究院、铅笔道、AC加速器联合主办的“2026中关村早期投资论坛暨AI新场景产业创新大会”在北京市海淀区中关村国家自主创新示范区展示中心成功举办
2026-01-28 18:15:00
中国蓝新闻讯 在宁波余姚，一批企业敏锐抓住全球冰雪运动热潮，通过科技创新与产品升级，积极开拓海外市场，让“中国智造”的体育用品走向世界
2026-01-28 18:23:00
中国蓝新闻综合 近日，宇树科技正式官宣成为中央广播电视总台2026年春晚机器人合作伙伴，这是其继2021年牛年春晚、2025年蛇年春晚后第三次登上这一国民级舞台
2026-01-28 18:23:00
河北新闻网讯（张纳军）近日，开滦股份吕家坨矿洗煤厂重介车间内，技术副厂长李小刚正忙于新系统的调试。该矿新引进的重介智能分选系统已进入关键安装调试阶段
2026-01-28 14:13:00
河北新闻网讯（张纳军）近年来，开滦股份吕家坨矿将信息基础建设作为矿井智能化发展的重要支点，系统推进大数据中心、一体化云平台
2026-01-28 14:14:00
中新经纬1月28日电 28日，国新办就2025年国资央企高质量发展情况举行新闻发布会。国务院国资委副主任庞骁刚表示，下一步
2026-01-28 14:58:00
鲁网1月28日讯1月27日，山东旅游职业学院党委书记闫向军一行到访浪潮集团，就AI+智慧文旅领域的产学研融合、人才共育
2026-01-28 15:35:00
1月27日，“拓市强链 智创未来——广东省机器人产业供应链创新及供需对接会”在广州成功举办。会议在广东省工业和信息化厅指导下
2026-01-28 16:43:00