linux内核最新高危漏洞，普通用户直接修改root密码

[sydney1]

确实，倒不如说所有使用docker等LXC虚拟化的容器都有风险

[huhuhuhuhuhu_huhuhu (tempask)]

我试了，说是 debian 除了 14 版的都有问题，我试了手头的 13 版，有这个问题

[Rison]

拿一个自己的来玩一下

[Andrew_Doyle]

很危险啊，赶紧升级!

[linxone2895 (Carlistano)]

核弹级漏洞，赶紧升级!

[FBI]

还好我只用root用户

[Affection (因为爱~)]

乖乖弄地洞吓死个人

[jame_hamiltan]

这么恐怖的漏洞！

[cwmi]

飞牛部署的freshrss，使用的 linuxserver/freshrss:latest 镜像，已经被eset报这个毒了，不知道哪里引入的，一打开就报毒，删除后完全重新部署，浏览一会页面又报毒，晚点再看看。

[cdrama]

很危险啊!

[Clina]

serv00是freebsd

[srv]

这么夸张

[xingyun1000 (马超)]

感谢分享啊

[yucho]

Serv00是FreeBSD系统，理论上Linux内核的漏洞对其无效；虚拟主机基本上都会禁用shell执行吧

[yucho]

系统：Linux Mint 22.3 Cinnamon ，已成功复现
PS：已在Android 9和Android 14设备（均为Vivo）上测试，均提示“Permission denied”

[sydney1]

android有SElinux阻止普通用户运行PoC，但实际内核漏洞依然存在