Linux – 绿盟科技技术博客

Linux内核漏洞——CVE-2022-0185分析与思考

2022-03-09李来冰kernel, Kubernetes逃逸, Linux, 云原生安全, 云原生攻防

CVE-2022-0185是Linux内核”File System Context”中的一个堆溢出漏洞，可引起容器逃逸和权限提升，本文将对该漏洞进行分析，并给出检测、缓解、修复建议和总结思考。

Linux 内核权限提升漏洞（CVE-2022-0847）通告

2022-03-09绿盟科技Linux, 安全漏洞

一、漏洞概述近日，绿盟科技CERT监测到有国外安全研究员披露了一个存在于Linux 内核中的本地提权漏洞（C

Linux内核权限提升漏洞（CVE-2021-33909）通告

2021-07-22绿盟科技Linux, 内核权限提升

一、漏洞概述近日，绿盟科技CERT监测发现Qualys研究团队披露了Linux 内核文件系统层中的

「漏洞通告」宝塔服务器面板phpmyadmin未鉴权漏洞

2020-08-23绿盟科技Linux, Windows, 安全漏洞, 宝塔, 未鉴权, 管理面板

「漏洞通告」Linux Kernel 信息泄漏&权限提升漏洞（CVE-2020-8835）

2020-04-01绿盟科技CVE, Linux, Pwn2Own, 信息泄露, 权限提升

【漏洞通告】Linux系统pppd远程代码执行漏洞（CVE-2020-8597）

2020-03-07绿盟科技CVE-2020-8597, Linux, pppd

3月6日，US-CERT发布了一个关于影响PPP daemon(pppd)软件的存在17年之久的远程代码执行漏洞的公告，影响几乎所有基于Linux的操作系统以及网络设备固件。该漏洞为栈缓冲溢出漏洞(CVE-2020-8597)，CVSS评分为9.8分；pppd中的eap.c在eap_request和eap_response函数中rhostname参数存在缓冲区溢出，未经身份验证的攻击者发送恶意伪造的EAP包，可在受影响的系统中远程执行任意代码。