FreeBuf早报 | Linux UDisks曝本地提权漏洞；联发科芯片组高危漏洞可致权限提升
内容提要
多项高危漏洞被曝光，包括Linux UDisks、联发科芯片组和Citrix，可能导致本地提权和拒绝服务风险。建议用户及时更新修复版本，增强安全防护。
关键要点
-
Linux UDisks守护进程存在本地提权漏洞CVE-2025-8067，建议更新至修复版本。
-
联发科芯片组存在高危漏洞，可能导致权限提升或拒绝服务，建议更新设备固件。
-
提示词注入攻击利用AI系统的漏洞，企业需建立全面安全框架应对。
-
Fleet工具存在高危漏洞CVE-2024-52284，导致Helm敏感配置暴露，建议升级。
-
微软澄清Windows 11 24H2安全更新与硬盘故障无关，建议用户备份数据。
-
Citrix关键零日漏洞CVE-2025-6543被长期利用，建议检查入侵迹象并应用补丁。
-
Salesloft OAuth漏洞影响范围扩大，建议撤销相关认证令牌。
-
银狐APT组织利用合法驱动攻击Windows，绕过EDR与杀软。
-
NeuVector存在高危漏洞CVE-2025-8077，可能导致Kubernetes集群被完全接管，需立即升级。
-
Rancher Manager曝高危漏洞CVE-2024-58259，允许未授权攻击者导致服务器崩溃，建议升级。
延伸问答
Linux UDisks的本地提权漏洞是什么？
Linux UDisks守护进程存在本地提权漏洞CVE-2025-8067，允许非特权用户利用负值索引触发越界读取，可能导致拒绝服务或本地提权。
联发科芯片组的高危漏洞有哪些影响？
联发科芯片组的高危漏洞可能导致权限提升或拒绝服务，涵盖手机、平板及物联网设备。
如何防范提示词注入攻击？
防范提示词注入攻击需采用多层次策略，如输入验证、多代理架构和对抗训练，建立全面安全框架。
Fleet工具的漏洞CVE-2024-52284有什么风险？
Fleet工具的漏洞CVE-2024-52284导致Helm敏感配置以明文形式暴露，可能泄露凭证和密钥。
Citrix的零日漏洞CVE-2025-6543如何影响安全？
Citrix的零日漏洞CVE-2025-6543可实现远程代码执行，导致全球机构大规模入侵，攻击者可窃取凭证渗透内网。
NeuVector的高危漏洞CVE-2025-8077需要如何处理？
NeuVector的高危漏洞CVE-2025-8077可能导致Kubernetes集群被完全接管，需立即升级至5.4.6或手动修改密码。
