image.png
该漏洞影响了使用Linux内核版本v5.14 – v6.6 版本（不包括分支修补版本 v5.15.149、v6.1.76和v6.6.15）的大多数Linux系统/内核，包括CentOS、Debian、Ubuntu和KernelCTF等，部分测试内核版本及结果如下：
image.png
anolis8系统官方的应对方法：
https://anas.openanolis.cn/cves/detail/CVE-2024-1086
延伸出的
针对kernel-4.18.0
https://anas.openanolis.cn/errata/detail/ANSA-2024:0380
dnf update --advisory ANSA-2024:0380
针对kernel-5.10
https://anas.openanolis.cn/errata/detail/ANSA-2024:0112
dnf update --advisory ANSA-2024:0112
运行结果
image.png
请在安装前做好系统备份。
Linux sudo权限提升漏洞（CVE-2021-3156）复现 一、漏洞简介 当sudo通过-s或-i命令行选...
涉及的知识点 资产发现目录遍历漏洞利用mysql利用权限提升 靶机环境 靶场系统：Linux任务：得到root权限...
一、漏洞详情 近日，研究人员披露了一个Linux内核本地权限提升漏洞，发现在copy_page_to_iter_p...
漏洞名称 Windows COM 权限提升漏洞 漏洞编号 CVE-2017-0213 漏洞描述 Windows C...
漏洞范围： Linux kernel >= 2.6.22（2007年发行，到2016年10月18日才修复） 危害：...
漏洞范围：Linux kernel >= 2.6.22（2007年发行，到2016年10月18日才修复） 查看版本...
延伸阅读：Linux kernel 网站：[The Linux Kernel documentation — Th...
pr提权 提权利用的漏洞 Microsoft Windows RPCSS服务隔离本地权限提升漏洞 RPCSS服务没...
学习资料： linux-kernel-defence-map A Decade of Linux Kernel V...
0x00简介 linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言...
本文标题：Linux kernel权限提升漏洞（CVE-2024-1086
本文链接：https://www.haomeiwen.com/subject/yzpuqjtx.html
网友评论