- 当前位置：首页 >探索 >Ubuntu系统软件中的五个漏洞潜藏了十年才被发现
Ubuntu系统软件中的五个漏洞潜藏了十年才被发现
发布时间：2025-11-05 14:12:32 来源：技术快报 作者：人工智能
Ubuntu系统中的系统实用程序 needrestart 近日被曝出存在5个本地权限提升 （LPE） 漏洞，这些漏洞不是软件最近才产生，而是个漏已经潜藏了10年未被发现。
这些漏洞由 Qualys 发现，洞潜并被跟踪为 CVE-2024-48990、藏年才被CVE-2024-48991、发现CVE-2024-48992、系统CVE-2024-10224 和 CVE-2024-11003，软件由 2014 年 4 月发布的个漏Needrestart 0.8 版本中引入，直到最近的洞潜11月19日才在3.8 版本中修复。
这5个漏洞允许攻击者在本地访问有漏洞的藏年才被 Linux 系统，在没有用户交互的发现情况下将权限升级到 root：
CVE-2024-48990： Needrestart 使用从运行进程中提取的 PYTHONPATH 环境变量执行 Python 解释器。 如果本地攻击者控制了这个变量，云服务器提供商系统就可以通过植入恶意共享库，软件在 Python 初始化过程中以 root 身份执行任意代码。个漏CVE-2024-48992：Needrestart 使用的 Ruby 解释器在处理攻击者控制的 RUBYLIB 环境变量时存在漏洞。 这允许本地攻击者通过向进程注入恶意库，以 root 身份执行任意 Ruby 代码。CVE -2024-48991： Needrestart 中的争用条件允许本地攻击者用恶意可执行文件替换正在验证的 Python 解释器二进制文件。 通过仔细把握替换时机，可以诱使 Needrestart 以 root 身份运行他们的代码。CVE-2024-10224：Needrestart 使用的 Perl ScanDeps 模块未正确处理攻击者提供的文件名。攻击者可以制作类似于 shell 命令的文件名（例如 command|），以便在打开文件时以 root 身份执行任意命令。CVE-2024-11003：Needrestart 对 Perl 的免费源码下载 ScanDeps 模块的依赖使其暴露于 ScanDeps 本身的漏洞中，其中不安全地使用 eval（） 函数会导致在处理攻击者控制的输入时执行任意代码。值得注意的是，为了利用这些漏洞，攻击者必须通过恶意软件或被盗帐户对操作系统进行本地访问，这在一定程度上降低了风险。但攻击者过去也利用过类似的 Linux 权限提升漏洞来获得 root 权限，包括 Loony Tunables 和利用 nf_tables 漏洞，因此不能因为这些漏洞需要本地访问权限就疏于修补。
除了升级到版本 3.8 或更高版本（包括所有已识别漏洞的补丁）之外，建议用户修改Needrestart.conf 文件以禁用解释器扫描功能，从而防止漏洞被利用。
企商汇- 上一篇：海克威机顶盒（了解海克威机顶盒的功能和特点，提升家庭娱乐体验）
- 下一篇：大多数 Linux 发行版都会提供一个可以从 USB 启动的 live 环境，以便用户无需安装即可测试系统。我们可以用它来评测这个发行版或仅仅是当成一个一次性系统，并且很容易将这些文件复制到一个 U 盘上，在某些情况下，我们可能需要经常运行同一个或不同的 ISO 镜像。GRUB 2 可以配置成直接从启动菜单运行一个 live 环境，而不需要烧录这些 ISO 到硬盘或 USB 设备。获取和检查可启动的 ISO 镜像当镜像下载完后，我们应该通过 MD5 校验检查它的完整性。这会输出一大串数字与字母合成的序列。将这个序列与下载页提供的 MD5 校验码进行比较，两者应该完全相同。配置 GRUB 2在下面的例子中，一个 Kubuntu 15.04 live 环境将被配置到 Ubuntu 14.04 机器的 Grub 启动菜单项。这应该能在大多数新的以 Ubuntu 为基础的系统上运行。假如你是其它系统并且想实现一些其它的东西，你可以从这些文件了解更多细节，但这会要求你拥有一点 GRUB 使用经验。这个例子的文件 kubuntu-15.04-desktop-amd64.iso 放在位于 /dev/sda1 的 /home/maketecheasier/TempISOs/ 上。为了使 GRUB 2 能正确找到它，我们应该编辑/etc/grub.d40-custom分析上述代码下一行是指定回环设备，且必须给出正确的分区号码。复制代码代码如下:GRUB 的命名在这里稍微有点困惑，对于硬盘来说，它从 “0” 开始计数，第一块硬盘为 #0 ，第二块为 #1 ，第三块为 #2 ，依此类推。但是对于分区来说，它从 “1” 开始计数，第一个分区为 #1 ，第二个分区为 #2 ，依此类推。也许这里有一个很好的原因，但肯定不是明智的（明显用户体验很糟糕）..在 Linux 中第一块硬盘，第一个分区是 /dev/sda1 ，但在 GRUB2 中则是 hd0,1 。第二块硬盘，第三个分区则是 hd1,3, 依此类推.下一个重要的行是：复制代码代码如下:最后复制代码代码如下:启动 live 系统复制代码代码如下:当重启系统后，应该可以看见一个新的、并且允许我们启动刚刚配置的 ISO 镜像的 GRUB 条目：选择这个新条目就允许我们像从 DVD 或 U 盘中启动一个 live 环境一样。
- 对于刚刚接触Ubuntu的朋友来说可能对软件的安装及更新方式还不太了解，其实Ubuntu除了通过deb软件包，软件中心外还可以通过添加软件源PPA的方式来进行软件的安装及更新，而后者不用我们自己去检查我们常用的软件是否是最新版本，系统通过PPA软件源就可以自动获取这些信息，在每次平常的系统软件更新的时候就把顺便软件给更新了。刚刚接触linux的朋友对命令行方式还不太适应，这里就分享一下我在图形界面下增加软件源的方法。1、打开带有字母“A”logo的软件更新器，点击“设置”按钮。2、这时会弹出一个“软件和更新”对话框，选择“其他软件”。此时我们会发现这台电脑非官方的所有软件源都在这里。3、点击下方的“添加”按钮，接着就弹出一个添加软件源的对话框。4、这时将软件官网上的软件源代码复制下来粘贴到添加软件源的对话框中，然后点击右下角的“添加源”按钮。5、软件源添加后要检查一下所添加的软件源前面是否打了“√”，假如没打对勾的话是不会启用软件源的。6、确认没问题了就可以直接点击“关闭”按钮，这样系统就会自动更新软件源并检查是否有软件需要更新。假如没有对话框就会自动退出，假如有就可以按正常软件更新的方式点击按钮更新了。注意事项：1、对于用惯Windows的朋友来说可能对软件源的概念不太熟悉，通俗来讲软件源就可以看做一个软件仓库，你可以通过这个软件仓库来在线的查询和更新最新的软件。2、个别情况可能更新软件的时候会遇到软件源不受信任，那么我们就得打开新立得软件包管理器来更新软件。
- gpedit.msc在windows 7中无法运行的解决步骤
- windows 7/windows 8网络连接中有很多网络位置如何合并删除网络
- windows 7系统纯净版怎么设置隐藏usb设备？
- 高清显卡（以高清显卡玩游戏，畅享细腻画面与流畅动画）
- windows7系统中找回笔记本的“休眠”选项延长笔记本续航时间
- window7系统怎么使用快捷键(Ctrl+shift+?)新建文件夹
- windows 7系统无法删除信任安装保护文件怎么办？
- windows之外的世界比想像中要大得多呢，几乎天天都在用ssh，却到今天才知道有sshfs这个好东西，前几天还在为ZendStudio可以远程编辑文件欣喜，惭愧啊，终于有比vi scp://hostname//path/to/file更方便的方式了。sshfs，就是可以把ssh连接到的主机资源，映射到本机的文件系统当中，然后用户可以像操作本地文件一样操作，而实际的文件改动将通过ssh传输到远程主机当中。类似于mount了一个windows共享目录，或者另外一台linux主机的samba共享，或者是nfs共享，只是“共享协议”变成了ssh通道罢了。ubuntu源中已经包含了sshfs了，以及所需的fuse包，直接apt安装就可以了，一共是三个包：“fuse-utils libfuse2 sshfs”，不大，加起来才179k。安装的时候会自动创建用户组fuse，要使用sshfs的用户需要先加到这个用户组里才行（记得完成后还要重新登录），不然会没有权限执行fusermount：fuse: failed to exec fusermount: Permission denied复制代码代码如下:复制代码代码如下:复制代码代码如下:sudo umount ~/remote_folder这个简单的命令会断开远程连接同时清空 remote_folder 目录。总结在 Linux 上有很多工具可以用于访问远程文件并挂载到本地。但是如之前所说，假如有的话，也只有很少的工具能充分利用 SSH 的强大功能。我希望在这篇指南的帮助下，也能认识到 SSHfs 是一个多么强大的工具。
- windows 7无法创建还原点问题解决步骤
- MegaCli这个命令可以用来监控raid状态、磁盘状况等，最近上了一批ubuntu系统跑openstack，问题是MegaCli在官网上只有rpm格式的包，没有deb的包，但是还是有办法解决的，rpm包也是可以在debian&&ubuntu上安装的。 可以到下列连接下载最新的zip文件包：http://www.lsi.com/Search/Pages/results.aspx k=MegaCLI&r=productfacet%3D%22AQxNZWdhUkFJRCBTQVMMcHJvZHVjdGZhY2V0AQJeIgIiJA%3D%3D%22%20os%3D%22AQVMaW51eAJvcwEBXgEk%22复制代码代码如下: 安装完成后执行如下命令：复制代码代码如下: 进入 8.00.48_Linux_MegaCLI.zip包所在的目录，执行如下命令：复制代码代码如下: MegaCli不但能查询raid的状态，还能设置raid的状态，所以还是由管理员掌握比较好，这样就安装完毕了。下面来列举几个常用的用法：1.查看所有物理磁盘信息复制代码代码如下:Adapter #0Enclosure Number: 1复制代码代码如下:Adapter 0-VD 0: Cache Policy:WriteBack, ReadAheadNone, Direct复制代码代码如下:Adapter 0-VD 1: Cache Policy:WriteBack, ReadAheadNone, Direct复制代码代码如下:Adapter 0-VD 0: Cache Policy:WriteBack, ReadAheadNone, Direct复制代码代码如下:Adapter 0-VD 0: Cache Policy:WriteBack, ReadAheadNone, Direct复制代码代码如下:Adapter 0-VD 0: Disk Write Cache : Disks Default复制代码代码如下:or复制代码代码如下:or复制代码代码如下:复制代码代码如下:复制代码代码如下:复制代码代码如下:复制代码代码如下:或者以动态可视化文字界面显示复制代码代码如下:复制代码代码如下:或者以动态可视化文字界面显示复制代码代码如下:复制代码代码如下:也可以指定为某个阵列的专用热备复制代码代码如下:复制代码代码如下:复制代码代码如下:复制代码代码如下:或者以动态可视化文字界面显示复制代码代码如下:MegaCli -PDRbld -ProgDsply -PhysDrv [1:5] -a0
- windows 7如何直接升级到windows 8操作步骤图解
- windows 7写字板在哪？windows 7写字板不见怎么找回
- Windows7的系统不用安装直接“拷贝”就能用的方法介绍
- 探讨以S8号码归属设置对个人隐私的影响（号码归属设置及隐私保护）
- windows 7系统因模版损坏导致Word无法打开的解决办法
- windows 7电脑上我最近的文档列表总是显示为空的解决方法
- windows 7系统怎么关闭智能卡服务？
- 探索xqb70-f101的特性和性能（一款高性能的智能机器人的综合评估）
- Win 7系统通过注册表修改来提升上网速度
随便看看
企商汇亿华云源码库益华科技源码下载IT技术网香港云服务器IT资讯网服务器租用亿华云IT资讯网云站无忧益华科技益强编程堂益强科技亿华灵动汇智坊极客编程码力社益强科技码上建站智能时代益华IT技术论坛益强前沿资讯创站工坊亿华智慧云科技前瞻益强智未来亿华互联亿华智造技术快报编程之道云智核亿华云计算亿华科技益强IT技术网益华科技益强智囊团多维IT资讯全栈开发益强数据堂思维库极客码头
- Copyright © 2025 Powered by Ubuntu系统软件中的五个漏洞潜藏了十年才被发现,技术快报 滇ICP备2023006006号-46sitemap