安全KER - 安全资讯平台

Overlayfs是一种堆叠文件系统，它依赖并建立在其它的文件系统之上（例如ext4fs和xfs等等），并不直接参与磁盘空间结构的划分，仅仅将原来底层文件系统中不同的目录进行“合并”，然后向用户呈现。

Eki
2021-05-17 10:30:09

369756次阅读 2

USBCreator D-Bus接口中存在一个漏洞，如果具备sudoer组用户的访问权限，那么攻击者可以利用该漏洞绕过sudo程序强制的密码安全策略。攻击者能够利用该漏洞，以root身份使用任意内容覆盖任意文件，且无需提供密码。

興趣使然的小胃
2019-07-15 11:00:47

364261次阅读

Dirty Sock：Ubuntu提权漏洞分析

2019年1月，我在默认安装的Ubuntu系统中找到了一个权限提升漏洞。漏洞位于snapd API中，这是系统默认安装的一个服务。本地用户可以利用该漏洞获得系统的root访问权限。

興趣使然的小胃
2019-02-14 11:00:09

405578次阅读

预装在 Debian 和 Ubuntu 发行版本中的 “beep” 数据包中存在一个漏洞，可用于探查计算机上是否存在文件，即使文件所有人是根用户即文件属于机密和不可访问状态也未能幸免。

奇安信代码卫士
2018-04-10 16:00:16

176300次阅读