Linux神奇漏洞：长按回车键70秒 Root权限到手
发布时间：2023-05-27 19:25:33
一般来说获取系统Root权限是很困难的，尤其是加密系统中，但西班牙安全研究员Hector Marco、Ismael Ripoll发现，Linux系统下只需按住回车键70秒钟，就能轻松绕过系统认证，拿到Root权限，进而远程控制经过加密的Linux系统。
这个问题来自Linux标准磁盘加密程序Cryptsetup的一个漏洞(CVE-2016-4484)，它处理密码输入错误的时候，会允许用户多次重试输入，直到错误超过93次，程序就会给用户一个带Root权限的shell(busybox)。
也就是说，如果你重复93次输错密码，或者持续按回车键大概70秒，就能够获得root initramfs (initial RAM filesystem) shell。
之后，你就可以复制、修改或者破坏整个硬盘，也可以使用网络传输数据。加密磁盘内容不会泄露，但是攻击者可以提升权限、盗取信息、发起DoS攻击等等。
关键是，这个漏洞攻击的成功率非常高，因为它不依赖特定系统或者配置。在图书馆、ATM机、机场、实验室等场景下，它特别有用，因为在这些场景下开机的过程受到加密保护，而对外交互只有键盘/鼠标。
如果你使用了基于Linux的云服务，还可以在没有物理接触的情况下远程处罚漏洞。
这个漏洞影响范围很广，覆盖几乎所有的Linux发行版，包括Debian、Ubuntu、Fedora、Red Hat Enterprise Linux (RHEL)、SUSE，免疫的则有Arch Linux、Solus。
如果你的系统存在此漏洞，官方还没有发布补丁，可以自行修改cryptroot文件：
# sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="/GRUB_CMDLINE_LINUX_DEFAULT="panic=5 /' /etc/default/grub
# grub-install
0
投稿猜你喜欢
- 公司做 财政的 职员 常常 需求 拔出大写数字， 本人手动 输出 不免太 费事了， 那末，小编就来 报告 各人一种在WPS 笔墨中 疾速 拔
Intel再次给AMD送分。来自业内消息称，由于Intel CPU短缺的问题，促使游戏玩家转投AMD平台，带动后者在游戏市场的份额提升至17- Eexcel怎么批量添加前缀？通过在excel表格中的快捷添加功能，可以批量对需要更改的数量进行批量添加，这里小编给大家分享下在excel中
- 昨日有消息称，NVIDIA有意推出GTX 1070 Ti新品显卡。而万能的卡吧网友已经拍到了某DIY整机的宣传配置单，除了常见的i7-770
- 很多时候，我们都习惯将电脑长期开着，电脑显示屏也是一直亮着。但其实，长期不关对电脑屏幕有一定的影响，也影响电脑使用寿命。因此，当我们离开电脑
- wps表格的功能是强大的，我们可以使用wps表格来计算日常通话的合计时间，下面就让小编告诉大家如何使用wps表格计算通话合计时间。wps表格
- 搜狗输入法有哪些功能？搜狗输入法是一款很多人都在用的一款输入法软件，不仅打字速度快，还可以智能纠错，那输入法都有哪些功能呢，一张图片分享给大
- 最近有使用win7旗舰版的用户反映说自己在打开itunes的时候，提示不能读取文件itunes library.itl，这是什么情况？令他十
- Win11系统怎么开启启动修复？启动修复是Windows系统中的一项重要功能，可以用来修复损坏的核心文件，但是还有很多用户不知道怎么开启，针
- 今天给大家图文并茂的演示Windows 8.1系统下如何从Microsoft账号切换为本地账户今天给大家图文并茂的演示Windows 8.1
- WPS怎么在文章中局部式的分栏1、打开一篇WPS文字中的一篇原始文稿，选中要进行分栏的区域文字，然后把鼠标切换到“功能区”的“格
- 今天，IGN公布了其2017年年度游戏评选的结果，《塞尔达传说：荒野之息》拿下了IGN的年度游戏，而年度最佳PC游戏则由《绝地求生》和《心跳
- 在Word2010中，用户不仅可以使用Word文档模板新建Word2010文档，还可以根据当前打开的Word文档新建Word2010文档。第
- 笔记本电池是一次性消耗品，使用的时间长了锂电池就会老化情况，以此带来的各种错误不断，这不就有一用户经常看到Win7笔记本电脑提示请考虑更换电
- 日常工作中，我们经常使用的办公软件就Word、Excel和PPT这三个，这三个相对独立的软件统称为Office。现在，WPS有三个功能模块为
- 最近有win7旗舰版系统用户反映，电脑在运行程序的时候突然弹出”丢失libcurl.dll文件“，从而导致游戏、常用软件无法运行。这该怎么办
- 很多小伙伴在连接u盘的时候会出现usb mass storage device提示导致失败，所以下面给你们带来了usb mass stora
- 有网友反映win7系统进入LOL游戏后提示服务器连接异常，这是怎么回事呢？本文将提供win7系统进入LOL游戏提示服务器连接异常的解决方法供
- 快狗打车如何叫车？快狗打车是一款方便大家搬家的一款服务软件，那么我们在使用快狗打车的时候怎么才能叫车呢？今天小编就给大家带来快狗打车叫车的具
- Win7电脑上的远程桌面连接功能是非常方便的，但是我们每次连接后都会在主机上留下连接过的主机的IP地址，那么应该如何删除Win7电脑上的远程
