FreeBuf网络安全行业门户

FreeBuf网络安全行业门户 -

暗藏 11 年的 Linux 漏洞曝光，可用于伪造 SUDO 命令

如果 mesg 实用程序处于活动状态，且 wall 命令具有 setgid 权限，这样该漏洞就有可能被成功利用。

研究人员发现Linux操作系统中的util-linux软件包wall命令存在漏洞，名为WallEscape，黑客可利用该漏洞窃取密码或更改剪贴板。漏洞已存在11年，影响wall命令，可向登录到同一系统的所有用户发送消息弹窗。建议升级到linux-utils v2.40修补漏洞，或移除wall命令的setgid权限，或使用mesg命令禁用消息广播功能。

Linux操作系统 WallEscape漏洞 linux util-linux软件包 密码窃取 消息弹窗 漏洞

相关推荐 去reddit讨论
分享给好友
沉浸式翻译 immersive translate
ai课（白）

热榜 Top10

  1. 使用 RSSHub 搭建 RSS 生成器（群晖 Docker）
  2. Building an RSS Generator with RSSHub on Synology Docker
  3. 香港 Club SIM 申请 eSIM 及从其他运营商转入号码教程
  4. 深入Clash配置文件
  5. 基于机器学习的物联网设备控制流数据的恶意软件检测
  6. 2024十大高性价比设计专业图形移动工作站笔记本排行榜及避坑指南，轻松省下1W+！（内含专业图形显卡天梯）
  7. 1.1.1.1 WARP 使用教程 iOS 版
  8. 笔记：Bob + ChatGPT 中英翻译和润色 Prompt
  9. 使用 Zeabur 构建我的 n8n 赛博空间
  10. OTPAUTH，两步验证中的通用协议
  1. 深入Clash配置文件
  2. 使用 RSSHub 搭建 RSS 生成器（群晖 Docker）
  3. 2024十大高性价比设计专业图形移动工作站笔记本排行榜及避坑指南，轻松省下1W+！（内含专业图形显卡天梯）
  4. 香港 Club SIM 申请 eSIM 及从其他运营商转入号码教程
  5. 1.1.1.1 WARP 使用教程 iOS 版
  6. Building an RSS Generator with RSSHub on Synology Docker
  7. Every request, every microsecond: scalable machine learning at Cloudflare
  8. OTPAUTH，两步验证中的通用协议
  9. 基于机器学习的物联网设备控制流数据的恶意软件检测
  10. 香港保号卡 / 流量卡怎么选，看这一篇就够了
  1. 使用 Zeabur 构建我的 n8n 赛博空间
  2. South Korea’s next sales frontier: Retail media networks
  3. Building an RSS Generator with RSSHub on Synology Docker
  4. 使用 RSSHub 搭建 RSS 生成器（群晖 Docker）
  5. 小米 / 红米 / MIUI / HyperOS 的 Google Play 安装教程
  6. 香港保号卡 / 流量卡怎么选，看这一篇就够了
  7. 2024十大高性价比设计专业图形移动工作站笔记本排行榜及避坑指南，轻松省下1W+！（内含专业图形显卡天梯）
  8. OTPAUTH，两步验证中的通用协议
  9. 香港 Club SIM 申请 eSIM 及从其他运营商转入号码教程
  10. 深入Clash配置文件

标签 Top100

全部

ai 语言模型 神经网络 linux llm 开源 微软 .net python 算法 google 数据集 人工智能 apple 扩散模型 安全 苹果 机器学习 java 深度学习 android rust 游戏 postgresql 建模 机器人 谷歌 漏洞 ios windows openai mysql c# spring 大模型 开发者 api 函数 gpt github 卷积 chatgpt windows 11 教程 数据库 microsoft nvidia web mongodb iphone 内存 浏览器 强化学习 security 插件 sql docker cloud 编码器 基准测试 wordpress 大语言模型 程序员 mac 欧盟 黑客 联邦学习 总结 入门 postgres c++ 流量 无监督 sora 解决方案 一致性 视图 generative ai 网络安全 点云 工程师 redis spring boot 硬件 pdf 重建 swift 接口 前端 单片机 多智能体 git visual studio 容器 存储 javascript 面试 源码 kubernetes 内核

赞助商

我也要赞助
观测云
观测云
LigaAI
LigaAI
Dify.AI
Dify.AI
eolink
eolink

推荐或自荐

意见或建议