发布于 2016-10-22 00:02:39 | 199 次阅读 | 评论: 0 | 来源: 网友投递
Linux
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。
编号为CVE-2016-5195的Linux提权漏洞正被利用。Linux Kernel维护者已经释出了补丁修复该漏洞，而Linux发行版也正在释出更新。
安全研究员Dan Rosenberg认为它可能是至今最严重的Linux本地提权漏洞。该漏洞允许拥有部分访问权限的攻击者提权获取更大的访问权限，它能被用于攻击提供shell访问的Web托管商，它的客户可以攻击其它客户甚至系统管理员。
该漏洞的存在时间已经长达9年，事实上影响所有的Linux操作系统，Linux开发者Phil Oester发现它正被积极利用。