跳到正文
热点事件持续更新

研究者公开CVE-2015-8660 overlayfs提权研究

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

研究者nhamle2公开了针对Linux内核overlayfs漏洞CVE-2015-8660的研究项目,包含研究论文、演示视频,以及取自Exploit-DB的利用代码。其称,攻击者通过构造的应用程序利用该漏洞,可获取本地机器的特权访问。 该研究称漏洞影响4.3.3及之前的Linux内核版本,演示环境为Ubuntu 15.04。上述提权效果来自研究者对漏洞的描述,并非经独立验证的结论。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    CVE-2015-8660:Linux 内核 overlayfs 提权漏洞研究

    针对 Linux 内核 overlayfs 漏洞 CVE-2015-8660 的研究项目演示了利用 ovl_setattr 函数缺陷获取本地机器特权访问。该漏洞影响 4.3.3 及之前的 Linux 内核版本,演示环境为 Ubuntu 15.04,利用代码取自 Exploit-DB。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。