课程难度:初级
学习人数:59735
课程状态:已完结-共1节
时长:5分钟
Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统,其拥有强大的服务器级的应用软件和友好的界面设计,使其在Linux系统用户数量中占有最大比重。
近日,国外安全研究人员公开Ubuntu 最新版本(Ubuntu 16.04)存在高危的本地提权漏洞。该漏洞存在于调用eBPF bpf(2)的Linux内核系统中,当用户提供恶意BPF程序使eBPF验证器模块产生计算错误,导致任意内存读写问题, 低权限用户可使用此漏洞获得管理权限。
经i春秋安全研究员测试,该漏洞在老版本中已经修复,但最新版的Ubuntu16.04.1-16.04.4均存在此问题,且官方尚未放出稳定版本的安全更新,建议用户在评估风险后,通过修改内核参数缓解漏洞影响。
本节课i春秋复现了此漏洞的场景,并给出了缓解漏洞影响的方法,希望同学们能够了解漏洞,更要知道如何缓解漏洞,及时做好安全修复的准备!
客户端安全
系统安全
5.0 (0人评价)
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符:非常满意
★ ★ ★ ★ ★
课程内容的价值:非常满意
★ ★ ★ ★ ★
老师讲解与表达:非常满意
★ ★ ★ ★ ★