dirty_sock

dirtysock: Linux 权限提升（通过 snapd） 2019年1月，当前版本的 Ubuntu Linux 被发现因 snapd API 中的一个漏洞而存在本地权限提升风险。本仓库包含原始漏洞利用 POC，仅供研究和教育使用。有关漏洞及其利用的详细说明，请参阅此处博客文章。 Ubuntu 默认附带 snapd，但任何安装此软件包的发行版都可能被利用。你可以轻松检查系统是否易受攻击。运行以下命令。如果 snapd 版本为 2.37.1 或更新，则你是安全的。 root@kitploit: $ snap version ... snapd 2.37.1...