新漏洞可讓黑客輕鬆獲取root許可權,幾乎所有Linux發行版都中招

2025年06月18日19:00:18 科技 3301

it之家 6 月 18 日消息,安全研究人員發現了兩種新的本地許可權提升漏洞(lpe),攻擊者可以利用這些漏洞完全控制系統,或獲得 root 許可權,影響主要的 linux 發行版。這一發現引起了全球系統管理員的警惕。

  • 第一個漏洞,編號 cve-2025-6018,存在於 opensuse leap 15 和 suse linux enterprise 15 系統的可插拔認證模塊(pam)配置中。該漏洞允許本地攻擊者獲得「allow_active」用戶許可權。
  • 第二個漏洞,編號 cve-2025-6019,存在於 libblockdev 庫中。該漏洞允許已經獲得「allow_active」許可權的用戶通過 udisks 守護進程(一個默認運行在大多數 linux 發行版中的存儲管理服務)提升許可權至 root。

昨日發現並報告這兩個漏洞的 qualys 威脅研究小組(tru)開發了概念驗證,並成功利用 cve-2025-6019 獲取了 ubuntu、debian、fedora 和 opensuse leap 15 系統中的 root 許可權

qualys tru 高級經理 saeed abbasi 警告說:「儘管名義上需要『allow_active』許可權,但 udisks 默認存在於幾乎所有 linux 發行版中,因此幾乎所有系統都容易受到攻擊。攻擊者可以串聯這些漏洞,以最小努力實現直接 root 訪問。」

it之家注意到,鑒於 udisks 的普遍存在和漏洞利用的簡單性,該小組的建議非常明確:應將此視為一個關鍵且普遍的風險,立即應用安全補丁。

新漏洞可讓黑客輕鬆獲取root許可權,幾乎所有Linux發行版都中招 - 天天要聞

科技分類資訊推薦

三家外賣平台再度被約談,他們到底做了些什麼 - 天天要聞

三家外賣平台再度被約談,他們到底做了些什麼

最近,外賣行業有點熱鬧美團、京東、餓了么這三家平台熱火朝天,為了搶用戶,如火如荼。先看7月11日的那一場周六攻勢:美團滿30減15;京東0元咖啡;餓了么直接宣布新用戶首單0元。一個比一個豪橫!用戶是受到實惠了,但是商家和騎手就難了。所以沒持
短臨天氣裝上「智慧大腦」 ,預警信息秒達業務一線!國家氣象中心打造短臨天氣預警協同系統「智警達」 - 天天要聞

短臨天氣裝上「智慧大腦」 ,預警信息秒達業務一線!國家氣象中心打造短臨天氣預警協同系統「智警達」

當狂風暴雨深夜突襲,精準的預警信息可以跨越千里,瞬間直達目標終端,指導當地氣象部門的預報預警工作——這就是"智警達"智能預警系統(以下簡稱為「智警達」或「系統」)。6月30日,河南省南陽市西峽縣遭遇特大暴雨,24小時最大累計降雨量達225.7毫米。從晚上9點首條暴雨預警信息發出,到次日凌晨的連續山洪風險提醒,「...
​OLED顯示器面板市場迎來新玩家,行業格局「初現」三足鼎立​ ​ - 天天要聞

​OLED顯示器面板市場迎來新玩家,行業格局「初現」三足鼎立​ ​

據供應鏈消息,TCL華星首款OLED顯示器面板已進入量產倒計時階段。這款27英寸4K UHD(3840×2160)面板主打120Hz/144Hz刷新率,主要面向專業辦公及內容創作市場,而非電競領域。這一產品定位與三星QD-OLED和LG Display(LGD)的WOLED形成差異化競爭——前者主攻遊戲顯示器市場,後者則覆蓋電視及部分高端顯示器。值得注意的.
機器人「擠奶工」、牛臉識別,北京這處養牛場科技范兒十足 - 天天要聞

機器人「擠奶工」、牛臉識別,北京這處養牛場科技范兒十足

「現代養殖業已經實現清潔化、智能化,顛覆傳統臟臭的印象。」首農畜牧公司副總經理郭剛2010年博士畢業後,就一直從事奶牛養殖。他說,養牛行業的科技含量也變得越來越高。7月18日,記者來到位於平谷「農業中關村」的首農畜牧公司良種奶牛場探訪,現場感受這一變化。奶牛場位於平谷區峪口鎮的一處青山腳下,周圍是大片農田...
華為電機強在哪?3大原因告訴你什麼叫技術碾壓! - 天天要聞

華為電機強在哪?3大原因告訴你什麼叫技術碾壓!

華為電機技術就是硬實力,解釋純屬多餘!他們不造整車,只做最強大的供應商,這套打法背後藏著大智慧。看看參數在說話。華為那套電機系統,效率高、扭矩猛、響應快得像閃電。放進車裡啥感覺?推背感十足,靜音效果一流,能耗還給你壓得死死的。傳統油車那套動
小米深圳總部啟用,定位手機K系列研發中心,員工入駐已完成 - 天天要聞

小米深圳總部啟用,定位手機K系列研發中心,員工入駐已完成

繼北京、武漢、南京之後,小米全國第四個區域總部——小米深圳總部今日開園。7月18日,南都灣財社記者現場獲悉,小米深圳員工人數已經從2020年的700人增加到了現在2100人左右,截至目前,大廈員工的入駐工作已基本完成。小米集團副總裁、集團總辦主任劉偉介紹,該總部將在小米的組織架構中,承擔手機K系列產品的研發、AIoT...
外企涌動鏈博會:「對手」變「隊友」,「做大蛋糕」成共識 - 天天要聞

外企涌動鏈博會:「對手」變「隊友」,「做大蛋糕」成共識

南方財經記者譚海燕 北京報道當英偉達「取代」蘋果成為第三屆鏈博會的頂流,外界都想從這場大會裡,一窺在外部環境不斷變化的背景下,中國還能如何與世界合作。一邊是美國對全球加稅反覆,另一邊是中國高規格舉行鏈博會,多家世界500強企業欣然赴約,參展
P&I 2025:至譽科技攜多款存儲新品亮相 - 天天要聞

P&I 2025:至譽科技攜多款存儲新品亮相

2025年7月17日,第26屆上海國際攝影器材和數碼影像展覽會(簡稱:P&I 2025)在上海新國際博覽中心正式開幕,作為國內地區最具影響力的攝影器材展會之一,P&I 2025將向廣大攝影愛好者以及影像從業者展示最新的器材與技術。專業存儲解決方案提供商至譽科技也攜帶旗下存儲產品亮相本次盛會。此次展會,至譽科技重點展示了其高...
鉑爵旅拍被曝「失聯」,客服:目前暫不接受新單預約拍攝 - 天天要聞

鉑爵旅拍被曝「失聯」,客服:目前暫不接受新單預約拍攝

紅星資本局7月18日消息,近日,有媒體報道稱,多位網友預訂了鉑爵旅拍的婚紗攝影,但是現在對接的工作人員微信不回,電話也不接,官方售後電話也沒人接,鉑爵旅拍相關工作人員集體「失聯」。7月18日,紅星資本局在淘寶平台的鉑爵旅拍旗艦店發現,該店為「12年老店」,目前有53.6萬粉絲。店鋪真實體驗分一欄中,店鋪總分為4...