PwnKit漏洞曝光：所有主流Linux發(fā)行版本均受影響
Qualys 的 Linux 安全研究人員近日發(fā)現(xiàn)了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 發(fā)行版本都容易受到攻擊。 黑客利用該漏洞可以提升本地權(quán)限（LPE），目前這個漏洞已經(jīng)被分配為“CVE-2021-4034”。
研究人員團隊表示，利用該漏洞，他們能夠在 Ubuntu、Debian、Fedora 和 CentOS 等一些 Linux 發(fā)行版的默認安裝下獲得完全的 root 權(quán)限，同時團隊也認為其他 Linux 發(fā)行版應該也會受到影響。這是因為所發(fā)現(xiàn)的缺陷是存在于 Polkit 的 pkexec 程序中的內(nèi)存損壞漏洞，這是一個安裝在所有主要 Linux 發(fā)行版上的 SUID-root 程序。
該漏洞從一開始就存在于 pkexec 中，Qualys 認為在過去 12 年時間里，各大 Linux 發(fā)行版本都是黑客的靶子。雖然該漏洞不能被遠程利用，但黑客如果以非特權(quán)用戶的身份獲得訪問權(quán)，就能利用它獲得 root 權(quán)限。
【來源：cnBeta.COM】
PwnKit漏洞曝光：所有主流Linux發(fā)行版本均受影響
2022-01-29 15:21:37
順豐控股注冊資本增加至49.06億，增幅7.68%
2022-01-29 15:21:30
騰訊投資心域科技，持股52.98%成大股東
2022-01-29 15:21:23
工信部：截至2021年底 我國建成10G PON端口786萬個
2022-01-29 15:21:16
2021年我國電信業(yè)務收入累計完成1.47萬億元 比上年增長8%
2022-01-29 15:21:09
發(fā)售三個月 微軟對Win11感到“高興”：比以前的系統(tǒng)成功
2022-01-29 15:21:01
松下開發(fā)鏡頭成型新技術 高端遠紅外非球面鏡頭制造成本有望大降
2022-01-29 15:08:09
西班牙警方突擊搜查加密貨幣礦場 起初因高能耗被懷疑種植大麻
2022-01-29 15:08:01
寶馬公司設計 TteSPORTS level 10M拆解
2022-01-29 15:00:21
常見視頻接口簡介
2022-01-29 15:00:16
從惠普dv6拆解 深入解讀CoolSense技術
2022-01-29 15:00:10
“畢昇杯”全國電子創(chuàng)新設計競賽
2022-01-29 15:00:05
純手工制作迷你逆變器(全圖解)
2022-01-29 15:00:00
Note12還是11 Pro換芯？Redmi神秘驍龍690新機入網(wǎng)
2022-01-29 13:38:49
Q4手機出貨量公布：國產(chǎn)品牌 榮耀第一
2022-01-29 13:38:42
小米Redmi 5G新機曝光：1億像素 120Hz高刷 1000多元
2022-01-29 13:38:34
120W快充驍龍8旗艦！盧偉冰用這個字評價Redmi K50宇宙首款大作
2022-01-29 13:38:27
1億像素+120Hz高刷屏！Redmi神秘新機入網(wǎng)
2022-01-29 13:38:20
三星Galaxy Watch4系列來拜年 健康時尚生活即刻開啟
2022-01-29 13:38:12
vivo首款旗艦折疊屏NEX Fold來了！行業(yè)首發(fā)新技術
2022-01-29 13:38:03
九年銷量25萬+ 寶馬i3純電車型將于今夏停產(chǎn)
2022-01-29 13:38:00
一文讀懂變頻器的工作原理和應用
2022-01-29 13:30:32
頂級工業(yè)設計 360度翻轉(zhuǎn)聯(lián)想Yoga11拆解
2022-01-29 13:30:27
智能電表工作原理和結(jié)構(gòu)
2022-01-29 13:30:21
簡述特種電源及特種電源幾種類型
2022-01-29 13:30:16
拆解 ThinkPad T410
2022-01-29 13:30:10
首屆IPC ESTC展會聚焦產(chǎn)品開發(fā)到面世整體解決方案
2022-01-29 13:30:05
可控硅的作用是什么？又有哪些用途呢？
2022-01-29 13:29:59
字節(jié)跳動投資大寰機器人，后者專注機器人電動夾爪研發(fā)
2022-01-29 12:21:44
寶馬在美推出2023款X2版GoldPlay
2022-01-29 12:21:37
NFT市場OpenSea推出新版列表管理器
2022-01-29 12:21:30
微軟宣布Teams的月活躍用戶數(shù)量突破2.7億
2022-01-29 12:21:23
NOAA的GOES-T“高清地球”衛(wèi)星將于3月從卡納維拉爾角空軍基地升空
2022-01-29 12:21:16
寶馬發(fā)布2023款8系：造型、技術都獲更新
2022-01-29 12:21:09
Google推出全新的.day域名系統(tǒng)
2022-01-29 12:21:02
眼不見為凈：MIT研究團隊展示InfraredTags紅外隱藏標簽方案
2022-01-29 12:08:55
一加手機副總裁李開新履新OPPO助理副總裁 管理IoT事業(yè)群
2022-01-29 12:08:48
機構(gòu)：2021年Q4蘋果以創(chuàng)紀錄的市場份額登頂中國智能手機市場
2022-01-29 12:08:42
別去Costco買衣服了，亞馬遜的線下服裝店歡迎社恐的你
2022-01-29 12:08:35
比汽車更重要 馬斯克押注自動駕駛和機器人軟件業(yè)務
2022-01-29 12:08:28
為什么冬奧會要用人造雪？
2022-01-29 12:08:19
OPPO Find N已開啟全款預售 首銷秒售罄
2022-01-29 12:08:15
教育部：全面規(guī)范非學科類校外培訓收費行為
2022-01-29 12:08:10
三星S22系列手機殼曝光：復古設計酷似充電寶
2022-01-29 12:08:05
電商虛假宣傳被罰：邀網(wǎng)絡博主下單并“好評”后全額返現(xiàn)
2022-01-29 12:08:01
節(jié)能燈電路原理分析
2022-01-29 12:00:26
開關式穩(wěn)壓電源工作原理
2022-01-29 12:00:21
濾波補償模塊與智能電容器區(qū)別是什么？
2022-01-29 12:00:16
BSI與無錫物聯(lián)網(wǎng)產(chǎn)業(yè)研究院簽訂戰(zhàn)略合作協(xié)議
2022-01-29 12:00:10
中國電子商務發(fā)展前景分析
2022-01-29 12:00:05
光伏發(fā)電的最大功率點跟蹤控制
2022-01-29 12:00:00
Rise推出更適合團隊會議日程安排的軟件服務
2022-01-29 10:39:29
視頻編碼許可迎變局 Access Advance專利池在德國法院受挫
2022-01-29 10:39:24
英國批準美國引渡搜索巨鱷邁克·林奇：因惠普收購Autonomy面臨刑事指控
2022-01-29 10:39:18
蘋果iOS更新惹爭議：新增“懷孕的男人”表情符號
2022-01-29 10:39:10
諾獎得主Paul Krugman：加密貨幣與次貸危機有“令人不安的”相似之處
2022-01-29 10:39:01
順豐控股：預計去年凈利潤42億至44億元，同比下降四成
2022-01-29 10:38:53
“收費誰用啊？” - 三大運營商商用5G消息被指雞肋產(chǎn)品
2022-01-29 10:38:45
谷歌云計算調(diào)整高層人事：欲洗刷市場“遙遠第三名”尷尬
2022-01-29 10:38:37
波音公司推出全新貨機777X 已獲得卡塔爾航空的50架飛機訂單
2022-01-29 10:38:28
小米原副總裁常程離職 本人回應絕了
2022-01-29 10:38:23
蘋果應用商店增加新功能 可幫助分發(fā)“不適合公開發(fā)布應用”
2022-01-29 10:38:19
三星S22、Tab系列配置已完全曝光！發(fā)布會又不用看了
2022-01-29 10:38:14
以太坊智能合約代碼缺陷致Qubit DeFi平臺被竊取8000萬美元加密貨幣
2022-01-29 10:38:10
Redmi K50系列預熱：就一個字 猛！
2022-01-29 10:38:04
電氣工程師解釋5G無線服務如何對民航高度計構(gòu)成風險
2022-01-29 10:38:02
AVR單片機的看門狗詳解
2022-01-29 10:30:25
智能中控系統(tǒng)
2022-01-29 10:30:20
多線程編程之：Linux線程編程
2022-01-29 10:30:15
加法器是什么?加法器電路原理
2022-01-29 10:30:10
中國品牌TECNO Mobile手機在非洲有多火？
2022-01-29 10:30:05
為什么電網(wǎng)中存在有功功率與無功功率？
2022-01-29 10:29:59
Edge正整合文本預測功能：用戶輸入時推薦最合適詞匯
2022-01-29 09:21:36
羅技CEO：半導體短缺將貫穿整個2022年
2022-01-29 09:21:30
Windows端Chrome即將獲得Overlay式滾動條特性
2022-01-29 09:21:23
微軟發(fā)送郵件限量提供Xbox Series X套裝
2022-01-29 09:21:16
卡皇中的卡皇：EVGA RTX 3090 Ti KINGPIN首次曝照
2022-01-29 09:21:09
Microsoft Defender for Business即將推出 面向企業(yè)的端點安全方案
2022-01-29 09:21:01
中消協(xié)：建議劃定盲盒經(jīng)營紅線 禁止對低齡兒童營銷盲盒
2022-01-29 09:09:00
法國最高法維持對Google因Cookie追蹤而開出的1億歐元罰款
2022-01-29 09:08:53
FAA宣布與AT&T、Verizon就C波段5G信號擴展達成協(xié)議
2022-01-29 09:08:46
Google Chrome即將完成功能調(diào)整 點擊一下就能使標簽頁靜音
2022-01-29 09:08:38
熱門中概股周五收盤多數(shù)走高 斗魚跌超19%
2022-01-29 09:08:31
分析師稱蘋果像載重列車 前進勢頭勢不可擋
2022-01-29 09:08:24
《索尼克：邊境》將“把索尼克帶入新的世代”
2022-01-29 09:08:17
Amazon Go商店不再只關注市中心 而更多開始向郊區(qū)客戶擴展
2022-01-29 09:08:09
Waymo起訴加州DMV 要求對無人駕駛汽車碰撞數(shù)據(jù)保密
2022-01-29 09:08:02
電池容量的計算
2022-01-29 09:00:25
應變儀的種類有哪些?應變儀的常見類型
2022-01-29 09:00:19
與非門組成振蕩電路圖
2022-01-29 09:00:14
超強科普帖：薩德到底是個什么鬼？
2022-01-29 09:00:09
圖文詳解：LED驅(qū)動電路的基本架構(gòu)和特性
2022-01-29 09:00:03
蘋果在iOS15.4測試版新增37個新表情符號 包括融化的臉、心形手等
2022-01-29 08:49:34 
蘋果未來的AirPods可提供超聲波信號 通過檢查耳道形狀來驗證用戶身份
2022-01-29 08:47:16 
蘋果2021全球活躍設備超過18億臺 較2020年增加超1.5億臺
2022-01-29 08:39:24 
Win11 22543預覽版發(fā)布：新增無障礙語音優(yōu)化并修復錯誤BUG
2022-01-29 08:37:52 
微軟官方稱無法獲取最新Windows補丁原因：聯(lián)網(wǎng)時間未達要求
2022-01-29 08:34:49 
黑鯊5即將發(fā)售：搭載驍龍8處理器性能爆炸
2022-01-29 08:32:40 
首次打入蘋果iPhone供應鏈 年內(nèi)三星智能手機面板出貨4.8億片
2022-01-29 08:31:01 
全球缺芯毫不影響？蘋果iPhone銷量不降反增
2022-01-29 08:28:50 
相關新聞