📌 📄 内容摘要:
变色龙 (@bianselong) 在 Ubuntu 发行版修复 5 个本地提权漏洞，已潜伏 10 年 中发帖
科技媒体 bleepingcomputer 于 11 月 20 日发布博文，报道称 Ubuntu Linux 发行版中潜伏 10 年的漏洞被发现，攻击者利用这些漏洞可以提升本地权限至 root 级别。
Qualys 发现了这 5 个漏洞存在于 needrestart 实用工具中，追踪编号分别为 CVE-2024-48990、CVE-2024-48991、CVE-2024-48992、CVE-2024-10224 和 CVE-2024-11003。needrestart 是一个用于检查在库升级后哪些守护进程需要重新启动的实用程序，这些漏洞于 2014 年 4 月发布的 needrestart 0.8 版本中引入，在 2024 年 11 月 19 日发布的 3.8 版本中才修复。IT之家简要介绍下 5 个漏洞如下：
CVE-2024-48990 和 CVE-2024-48992: 攻击者可...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/267093/1
─────────────────────────────
📢 来源：LINUX DO
