针对 HP Performance Monitoring 的 xglance-bin 提权利用代码公开（CVE-2014-2630）

研究人员公开了 HP Performance Monitoring 解决方案中 suid 二进制 xglance-bin 的本地提权利用代码，对应漏洞 CVE-2014-2630，可将 Linux RHEL 7.x/8.x 上的非特权会话提升至 root。该漏洞由 Portcullis 的 Tim Brown 发现，此前互联网上没有公开利用程序。