课程信息
课程难度：初级
学习人数：59667
课程状态：已完结-共1节
时长：5分钟
课程介绍
Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，其拥有强大的服务器级的应用软件和友好的界面设计，使其在Linux系统用户数量中占有最大比重。
近日，国外安全研究人员公开Ubuntu 最新版本（Ubuntu 16.04）存在高危的本地提权漏洞。该漏洞存在于调用eBPF bpf(2)的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题， 低权限用户可使用此漏洞获得管理权限。
经i春秋安全研究员测试，该漏洞在老版本中已经修复，但最新版的Ubuntu16.04.1-16.04.4均存在此问题，且官方尚未放出稳定版本的安全更新，建议用户在评估风险后，通过修改内核参数缓解漏洞影响。
本节课i春秋复现了此漏洞的场景，并给出了缓解漏洞影响的方法，希望同学们能够了解漏洞，更要知道如何缓解漏洞，及时做好安全修复的准备！
课程目标
带大家复现Ubuntu本地提权漏洞，希望同学们能够了解漏洞，更要知道如何缓解漏洞，及时做好安全修复工作。
适合人群
网络安全爱好者，白帽子
课程标签
客户端安全
系统安全
Ubuntu本地提权 
课时1：Ubuntu本地提权
4分钟
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×