1

低权限进程 → 触发内核漏洞 → 以 root 执行代码

1
2
3

写时拷贝（COW）竞态 → 可覆盖只读文件（如 /etc/passwd）
影响：Linux 2.6.22 – 4.8.x
利用：dirtycow 写 /etc/passwd 添加 root 用户

1
2
3

未初始化管道缓冲 → 修改只读文件/覆盖 /etc/passwd
影响：Linux 5.8 – 5.16.x
利用：dirtypipe 写 root 用户

1
2
3

polkit 的 pkexec 未正确处理参数 → 直接提权 root
影响：几乎所有主流发行版（2022 爆出，老版本长期受影响）
利用：一键 pkexec exploit，非常稳定

1
2

Ubuntu overlayfs 文件复制竞态 → 提权
影响：Ubuntu 16.04/18.04/20.04

1
2

glibc ld.so 堆溢出 → 提权
影响：主流发行版部分版本（时效性高）

1
2
3

低权限 → root
完全控制主机
横向移动、抓取更多凭据

1
2

uname -a
cat /etc/os-release

1
2
3
4
5
6
7
8
9

# 内核版本 → 匹配已知 CVE
# 例：脏牛
gcc -pthread dirty.c -o dirty -lcrypt
./dirty 新密码
su 新用户

# PwnKit（通用性强）
./CVE-2021-4034
id   # 已是 root

1

id        # uid=0(root)

1
2
3

uname -r 对比已修复版本
补丁缺失、内核长期不更新
存在可复现的 CVE 条件

1
2
3
4

及时打内核/系统补丁（最根本）
最小化暴露，防止低权限入口
对可疑编译/执行行为告警
容器/云主机用加固镜像

1
2
3

升级内核与关键组件（glibc/polkit 等）
对已提权主机取证、清理
修复后复测：旧 exploit 失效