CVE-2022-0185 演示利用代码公开

Crusaders of Rust 在 GitHub 公开了 CVE-2022-0185 的演示利用代码，包含两个版本。 非 kctf 版本（fuse 版本）针对内核 5.11.0-44 的 Ubuntu，不直接返回 root shell，而是将 /bin/bash 设为 suid，以便随后提权。kctf 版本针对 Kubernetes 1.22（1.22.3-gke.700），在 root namespace 中以 root 用户身份获得 RCE，但据该仓库说明其可靠性最高为 50%。

AI 根据报道生成 · 43 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。