Ubuntu 系統作為一種廣泛使用的開源操作系統，也面臨著多種安全漏洞的威脅。以下是關于Ubuntu系統 exploit 安全風險的介紹：
Ubuntu系統 exploit 安全風險
- CVE-2024-35235：存在于cups（common unix printing system）中，攻擊者可以通過創建特定的符號鏈接文件，使cups以root權限運行的進程將任意文件的權限更改為777，從而使文件對所有用戶可寫。
- CVE-2024-5290：暴露在wpa_supplicant軟件中，允許攻擊者在運行wpa_supplicant時加載任意共享對象文件（shared object file, 動態鏈接庫），實現提權。
漏洞利用原理
- CVE-2024-35235的利用鏈中，首先通過錯誤的符號鏈接處理使得攻擊者能夠將文件權限修改為777，從而實現對某些文件的寫入權限。攻擊者可以利用這個漏洞將自己提權到netdev組。
- 接著，攻擊者便能夠利用CVE-2024-5290漏洞加載惡意的動態鏈接庫，從而實現更高權限的獲取。
修補措施
- Ubuntu官方已經在2024年提供了修補版本，具體補丁鏈接可參考Ubuntu官方安全公告。
綜上所述，Ubuntu系統也存在一定的安全風險，但用戶可以通過及時更新系統和軟件補丁來降低被攻擊的風險。
