Linux爆本地提權漏洞 請立即更新udev程式

Linux的udev程式再爆本地提權漏洞，本機使用者可以輕易獲得root許可權，請立即更新udev程式。2.4核心系統不受影響）

修複方法(修複前請備份重要資料)：

debian使用者請執行apt-get update ; apt-get upgrade -y

centos使用者請執行yum update udev

RedHat使用者請使用官方rpm封裝更新或者購買RedHat的satellite服務。

攻擊效果展示： 
libuuid@debian:~$ sh a 890
sh-3.1# id
uid=0(root) gid=0(root) groups=105(libuuid)
sh-3.1# cat /etc/debian_version
lenny/sid
sh-3.1# dpkg -l | grep udev
ii  udev                              0.114-2               /dev/ and hotplug management daemon

現在確認的是此攻擊方式對Debian和Ubuntu相當有效，對RedHat的攻擊效果有待確認。

最新戰況請查閱 http://baoz.net/linux-udev-exploit/