Linux 神奇漏洞：长按回车键 70 秒 Root 权限到手

[webjin1]

http://news.mydrivers.com/1/508/508213.htm
这新闻好假吧,我实验怎么没有出效果呢?

[SourceMan]

那你怎么就转过来啦~

[Cynic222]

文件系统得是加密的才有这漏洞

[knightdf]

后门而已把

[ipconfiger]

某段测试代码忘记删除了?

[loading]

这个是 grub 那一步。

[jsfaint]

这标题说的好像真的只按 enter 就够了一样的……
明明还有好多先决条件

[nilai]

要启用 磁盘分区加密技术才行。 已经重现。

[gamexg]

补丁

[raysonx]

其实这是 dracut 是漏洞而不是 Linux 的漏洞，后者只是一个内核（逃）

[kkhu2004]

据说是家里养猫的先发现的这漏洞。

[RobertYang]

@kkhu2004 (๑•́ωก̀๑) 睡键盘上了？

[panlilu]

这个代码和补丁都有点搞笑啊=。=

[15015613]

@loading
arch 未能复现，这是怎么回事？？

[ETiV]

[Open Work Dir] 真的只是 OPEN 耶……

左下角连个 New Director 都没有~

[evil4ngl3]

。。。首先你在安裝系統的時候使用了磁盤加密，这样每次开机引导时就要求输入密码。也就是这一步可以通过不断的尝试密码，知道超过错误次数，而直接进入到一个类似 busy 的 shell 窗口。

[KingsWay]

大家能不能别这么肤浅，那些媒体做标题党也就算了，这样转过来有意思吗？
拿一个 initramfs shell 算什么漏洞，随随便便改个内核参数启动不了就是 initramfs shell 。。。
OSS-SEC 上个星期就开始撕逼了，本人也认为原作者傻逼，同意 debian 社区给出的答复： Negligable security impact ，忽略不计
（ https://security-tracker.debian.org/tracker/CVE-2016-4484 ）

[Balthild]

這算個屁漏洞……

那個密碼是啟用了磁盤加密後，掛載磁盤所必需的密碼。你連續輸錯密碼，即使是進入了 root shell ，被加密的磁盤不還是掛載不了？而且，既然都可以物理接觸你電腦了，用 LiveCD 難道不一樣也是進 root ？然而這個 root 對於加密磁盤一點卵用都沒有。