微软在Linux 操作系统中发现了两个漏洞

最新推荐文章于 2024-06-26 14:50:46 发布

Linux_华仔

最新推荐文章于 2024-06-26 14:50:46 发布

阅读量324

点赞数 1

分类专栏：技术干货文章标签： microsoft linux 网络

本文链接：https://blog.csdn.net/linux_hua130/article/details/126220275

版权

微软在代码审查中发现Linux系统中存在两个漏洞，可能导致攻击者获取root权限，部署恶意软件或执行任意代码。这些漏洞主要涉及networkd-dispatcher服务和D-Bus组件，特别是System Bus，攻击者可能利用这些漏洞进行权限提升和恶意活动。已受影响的用户应尽快更新修复。

摘要由CSDN通过智能技术生成

Microsoft 365 Defender 研究团队在 Linux 操作系统中发现了两个漏洞，分别被跟踪为 CVE-2022-29799 和 CVE-2022-29800（统称为 Nimbuspwn），可允许攻击者提升权限以获取 root 权限并安装恶意软件。

根据介绍，这些漏洞可以链接在一起以获得 Linux 系统的 root 权限，从而允许攻击者部署有效负载，如 root 后门，并通过执行任意 root 代码来执行其他恶意操作。此外，Nimbuspwn 漏洞可能会被更复杂的威胁（例如恶意软件或勒索软件）用作获取 root 权限的载体，从而对易受攻击的设备产生更大的影响。

微软方面表示，其在对以 root 身份运行的服务进行代码审查和动态分析时，通过监听系统总线（System Bus）上的消息发现了这些漏洞，并注意到了一个名为 networkd-dispatcher 的 systemd 单元中的一个奇怪的模式。审查 networkd-dispatcher 的代码流发现了多个安全问题，可以被用来提升权限，部署恶意软件或进行其他恶意活动。networkd-dispatcher 由 Clayton Craft 维护，目前已更新以解决微软发现的漏洞，建议受影响的用户尽快进行更新。

微软在博客中分享了一些有关受影响组件的信息，其中 D-Bus（Desktop-Bus）组件就是攻击者的偏好目标。它是一个由 freedesktop.org 项目开发的进程间通信通道（IPC）机制；是一个软件总线&#x