阅读量:68
Debian漏洞利用的最新趋势主要体现在以下方面：
- 利用内核漏洞实现权限提升：如CVE-2025-38236漏洞，攻击者可从Chrome渲染器沙箱内利用该漏洞实现内核级控制，这显示出内核功能缺陷带来的安全隐患。
- 借助系统服务漏洞进行提权：CVE-2025-6018和CVE-2025-6019漏洞可链式利用，通过配置错误的PAM和libblockdev等系统服务，攻击者能从普通用户提升到root权限，且仅需SSH登录即可触发。