【ITBEAR】近期，安全領域的一項重大發現震驚了Linux操作系統用戶。一項存在長達十年的安全漏洞被揭露，該漏洞能夠讓攻擊者將本地權限提升至root級別，對系統安全構成嚴重威脅。
據悉，這一漏洞存在于一個名為needrestart的實用工具中，并已通過多個CVE編號進行追蹤，包括CVE-2024-48990、CVE-2024-48991、CVE-2024-48992、CVE-2024-10224以及CVE-2024-11003。該漏洞的歷史可追溯到2014年4月發布的needrestart 0.8版本，直到2024年11月19日發布的3.8版本，這一安全隱患才得到修復。
這一發現引發了安全專家對Linux系統安全性的重新審視。盡管needrestart工具本身并不廣泛用于所有Linux發行版，但它在某些特定環境和應用場景中扮演著重要角色。因此，對于使用這一工具的系統管理員和用戶來說，及時更新到最新版本至關重要。
目前，Linux社區和相關安全機構已經發布了詳細的補丁和升級指南，以幫助用戶盡快修復這一漏洞。安全專家建議所有受影響的用戶立即采取行動，確保系統的安全穩定。
