Ubuntu 曝Linux漏洞，近 40% 用户受影响
我要评论Bleeping Computer 网站披露 ，漏洞Wiz 研究人员 s.Tzadik 和 s.Tamari 发现 Ubuntu 内核中存在两个 Linux 漏洞 CVE-2023-32629 和 CVE-2023-2640 ，近用没有特权的户受本地用户可能利用其在设备上获得更高权限 ，影响大约 40% 的影响 Ubuntu 用户 。
Ubuntu 是漏洞目前使用最广泛的 Linux 发行版之一，拥有大约 4000 多万用户 。近用
CVE-2023-2640 是户受存在于 Ubuntu Linux 内核中的一个高严重性（CVSS v3得分 ：7.8）漏洞 ，云计算之所以出现是影响因为权限检查不充分 ，从而允许本地攻击者获得过高的漏洞权限 。另外一个漏洞 CVE-2023-32629 是近用存在于 Linux 内核内存管理子系统中的一个中等严重性（CVSS v3 分数：5.4）漏洞 ，允许本地攻击者执行任意代码 。户受
s.Tzadik 和 s.Tamari 两位分析师发现在 Linux 内核上实现 OverlayFS 模块的影响差异后 ，找到了这两个漏洞问题 。漏洞（OverlayFS 是建站模板近用一种联合装载文件系统实现 ，因其允许通过用户名称空间进行无特权访问 ，户受并且受到容易被利用的漏洞的干扰 ，过去曾多次受到威胁攻击者的攻击）
Ubuntu 作为使用 OverlayFS 的发行版之一，在 2018 年对其 OverlayFS 模块进行了自定义更改 ，总体上来说应该是安全的 。服务器租用 然而在 2019 年和 2022 年 ，Linux 内核项目对该模块进行了修改，这就与 Ubuntu 的更改起了冲突 ，新版本广泛分发采用了包含这些更改的代码，因此冲突引入了这两个漏洞 。更不幸的是，这两个漏洞存在被利用的风险 ，高防服务器毕竟它们的 PoC 已经公开了很长一段时间 。
Wiz 研究人员警告称这两个漏洞源于 Ubuntu 对 OverlayFS 模块的单独更改 ，都针对 Ubuntu 内核 ，目前针对这些漏洞的武器化攻击已经公开 。需要注意的是这两个漏洞只会影响 Ubuntu，其它包括 Ubuntufork 在内的 Linux 发行版以及不使用 OverlayFS 模块的亿华云自定义修改都应该是安全的 。
近期，Ubuntu 发布了一份关于最新版本Ubuntu Linux 内核中存在六个漏洞的安全公告 ，并提供了修复更新版本 ， 建议尚不清楚如何重新安装和激活第三方内核模块的用户通过包管理器执行更新（包管理器应负责所有依赖项和安装后配置） 。此外 ， 用户要注意安装 Linux 内核更新后 ，需要重新启动才能在Ubuntu 上生效 。模板下载
文章来源 ：https://www.bleepingcomputer.com/news/security/almost-40-percent-of-ubuntu-users-vulnerable-to-new-privilege-elevation-flaws/#google_vignette
相关文章
本周三，CrowdStrike发布了导致全球大规模系统崩溃的初步事件评估报告PIR）。此前业界传闻该公司潜入了类似SolarWinds供应链攻击的“特工”，但初步调查结果显示是CrowdStrike的2025-12-07
扩展检测和响应(XDR)是一个新兴的网络安全类别，它正在改变企业保护数字资产的方式。它是一种将多种安全产品，集成到一个紧密结合的系统中的安全策略，该系统可以检测、分析和响应组织整个数字资产中的威胁。与2025-12-07
网络安全是人工智能最大的细分市场，过去几年网络安全厂商纷纷宣称整合了人工智能技术当然也有很多仅仅是炒作），其中大部分是基于基线和统计异常的机器学习。随着ChatGPT和类似生成式人工智能技术的飞速发展2025-12-07
随着越来越多的企业将业务应用转移到云端，制定有效的云安全防护措施正变得越来越重要。但遗憾的是，很多在本地环境中有效应用的安全措施难以被应用于云上，而目前的云安全工具侧重于对已知风险的识别和管理，比如控2025-12-07
近日，一辆理想L7汽车在广州清远发生一起交通事故，在抖音、微博上引起广泛关注，并最终演变成了一场“汽车行车数据归属权”的大讨论。12月21日，一辆理想L7汽车追尾一台低速蠕行并跨越车道的大货车，造成22025-12-07
在处理 macOS 相关项目时，您的开发和质量保证 (QA) 团队必须考虑许多细微差别以交付安全的应用程序。例如，您需要确保您的应用程序适用于所有可能的 macOS 安全配置。您必须了解这些功能在特定2025-12-07
最新评论