Linux内核中Open vSwitch组件的一个漏洞，使得任何无特权的本地用户都能获得系统的完全控制权。这影响到服务器和带有虚拟网络的设备。威胁是真实存在的：拥有普通账户的攻击者可能窃取数据或安装恶意程序。解决方案是立即使用官方补丁更新操作系统。
技术缺陷：数据包处理中的验证错误 🔧
该漏洞存在于Open vSwitch的数据包修补功能中，其中对长度的验证不足，允许写入超出内存边界。本地攻击者可以通过特定的系统调用来利用此缺陷，破坏内核结构并提升权限。包含在最近内核版本中的补丁修复了大小验证问题。管理员必须检查其内核版本并立即应用更新，以避免暴露风险。
没人想要的生日礼物：人人都有root权限 🎁
看起来Open vSwitch决定像在游行中分发糖果一样分发管理员权限。无论你是新手用户还是权限较低的服务，这里都能获得系统的完全访问权限，无需任何询问。唯一缺少的是这个漏洞还附带一张礼品卡和一份给攻击者的使用说明书。但别担心，当你安装补丁后乐趣就结束了。在那之前，保持祈祷并确保系统已更新。