内核漏洞

微软安全博客警告，名为“Dirty Frag”的Linux内核本地权限提升漏洞已遭黑客利用。该漏洞由安全研究人员发现，但因第三方违规披露而提前公开。黑客通过SSH连接、执行ELF文件和su提权获取root权限，篡改GLPI LDAP认证文件并窃取敏感数据。该漏洞与Copy Fail类似，但攻击路径更多，风险更高。