Ubuntu系统软件中的五个漏洞潜藏了十年才被发现
发布时间：2025-12-07 19:53:08 作者：玩站小弟 
我要评论
我要评论Ubuntu系统中的实用程序 needrestart 近日被曝出存在5个本地权限提升 LPE） 漏洞，这些漏洞不是最近才产生，而是已经潜藏了10年未被发现。这些漏洞由 Qualys 发现，并被跟踪为
。
Ubuntu系统中的系统实用程序 needrestart 近日被曝出存在5个本地权限提升 （LPE） 漏洞 ，这些漏洞不是软件最近才产生，而是个漏已经潜藏了10年未被发现。
这些漏洞由 Qualys 发现 ，洞潜并被跟踪为 CVE-2024-48990 、藏年才被CVE-2024-48991 、发现CVE-2024-48992 、系统CVE-2024-10224 和 CVE-2024-11003，源码下载软件由 2014 年 4 月发布的个漏Needrestart 0.8 版本中引入 ，直到最近的洞潜11月19日才在3.8 版本中修复 。
这5个漏洞允许攻击者在本地访问有漏洞的藏年才被 Linux 系统 ，在没有用户交互的发现情况下将权限升级到 root ：
CVE-2024-48990 ： Needrestart 使用从运行进程中提取的 PYTHONPATH 环境变量执行 Python 解释器。 如果本地攻击者控制了这个变量 ，源码库系统就可以通过植入恶意共享库 ，软件在 Python 初始化过程中以 root 身份执行任意代码 。个漏CVE-2024-48992 ：Needrestart 使用的 Ruby 解释器在处理攻击者控制的 RUBYLIB 环境变量时存在漏洞 。 这允许本地攻击者通过向进程注入恶意库 ，以 root 身份执行任意 Ruby 代码 。CVE -2024-48991 ： Needrestart 中的争用条件允许本地攻击者用恶意可执行文件替换正在验证的 Python 解释器二进制文件。模板下载 通过仔细把握替换时机 ，可以诱使 Needrestart 以 root 身份运行他们的代码 。CVE-2024-10224 ：Needrestart 使用的 Perl ScanDeps 模块未正确处理攻击者提供的文件名 。攻击者可以制作类似于 shell 命令的文件名（例如 command|），以便在打开文件时以 root 身份执行任意命令 。CVE-2024-11003 ：Needrestart 对 Perl 的高防服务器 ScanDeps 模块的依赖使其暴露于 ScanDeps 本身的漏洞中 ，其中不安全地使用 eval（） 函数会导致在处理攻击者控制的输入时执行任意代码 。值得注意的是 ，为了利用这些漏洞，攻击者必须通过恶意软件或被盗帐户对操作系统进行本地访问 ，香港云服务器这在一定程度上降低了风险 。但攻击者过去也利用过类似的 Linux 权限提升漏洞来获得 root 权限 ，包括 Loony Tunables 和利用 nf_tables 漏洞 ，因此不能因为这些漏洞需要本地访问权限就疏于修补 。
除了升级到版本 3.8 或更高版本（包括所有已识别漏洞的补丁）之外 ，建议用户修改Needrestart.conf 文件以禁用解释器扫描功能 ，从而防止漏洞被利用。
云计算相关文章
新兴跨平台BianLian勒索软件的运营商本月增加了他们的命令和控制C2）基础设施，这一发展暗示着该组织的运营节奏正在提速。使用Go编程语言编写的BianLian勒索软件于2022年7月中旬首次被发现2025-12-07
华为荣耀P9青春版手机作为华为P系列的一员，以其优秀的性能和出众的拍照能力，成为了年轻人心目中的理想选择。本文将从外观设计、拍照功能、性能表现、续航能力、智能化特性等方面展开详细介绍。外观设计：时尚与2025-12-07
MacBooki5性能测评（揭秘MacBooki5处理器的强悍表现，细数其突出特点）
作为苹果电脑系列中的明星产品，MacBooki5凭借其卓越的性能和稳定的系统一直备受用户追捧。本文将深入探讨MacBooki5处理器的性能表现，剖析其突出特点，为广大用户带来全方位的了解和参考。1.功2025-12-07
漏洞警告：SpringBoot 该如何预防 XSS 攻击 ？
XSS 漏洞到底是什么？在前端Form表单的输入框中，用户没有正常输入，而是输入了一段代码：</input><img src=1 onerror=alert1>这个正常保存没有2025-12-07
今天，我们发现在大型组织中普遍存在这样一种倾向：对开发项目的管理和监督比人们通过编写、迭代和传输代码创造实际创造价值更为重要，但事实当然绝非如此。有时低级别的开发人员可能会觉得自己完全是被公司遗忘的资2025-12-07
vivo手机型号全解析（探索vivo手机系列，从配置到性能全面解读）
在如今的智能手机市场中，vivo作为一家领先的手机品牌，凭借其卓越的性能和创新的设计备受用户的青睐。然而，随着不断推出的新机型，用户往往会感到困惑。本文将详细介绍vivo最受欢迎的手机型号，为您提供全2025-12-07
最新评论