如果使用-runas以root启动qemu,Andrew Griffiths报告-runas没有设置补充组ID(supplementary group ID),这就意味着切换到非特权用户时会不正确丢弃gid 0 (root)特权。本地攻击者可以利用漏洞绕过安全限制获得对某些文件的读写访问。
基于20个网页-相关网页
应用推荐
模块上移
模块下移
不移动