依云's Blog
blog.lilydjwg.me
本文来自 依云's Blog ，转载请注明。 最近各种严重的安全漏洞层出不穷，而我更新完它们、停下来的时候，突然发现一件事：我的virtiofsd是使用abstract socket来连接的，而它所提供访问的文件系统并没有进行任何限制。这意味着任何本地用户，只要连上去就能得到virtiofs里的root访问权限，然后往里边丢一个suid的shell，最后从外边直接执行就能提权！ 当初选择使用abs…
讨论
登录后参与讨论
还没有评论，来说第一句吧。