Ubuntu 提权 CVE-2017-16995

Post author: empty_xl
Post link: <a href="https://blog.nyrae.icu/blog/ubuntu-privilege-escalation/" title="Ubuntu 提权 CVE-2017-16995">https://blog.nyrae.icu/blog/ubuntu-privilege-escalation/
Copyright Notice: All articles in this blog are licensed under <a href="https://creativecommons.org/licenses/by-nc-nd/4.0/" rel="external nofollow" target="_blank">CC BY-NC-ND 4.0 unless stating additionally.

Posted on 2018-03-28 | Post modified 2018-07-18 | In BIN

最近爆出 Ubuntu 本地提权漏洞且影响最新的16.04 CVE-2017-16995 影响范围比较大。

Linux Kernel Version 4.14-4.4 （主要影响Debian和Ubuntu发行版，Redhat和CentOS不受影响）

ichunqiu上已经放出靶场，可以直接练习，其只需要运行exploit程序即可提权。

这两篇文章说的比较透彻，感谢大佬。

在root权限下：

1	echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled

修改内核参数，限制普通用户使用bpf(2)系统调用