今天给各位分享linux有什么漏洞的知识，其中也会对shell 漏洞进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
本文目录一览：
1、linux内核漏洞有哪些
安全研究团队Perception Point发现Linux系统内核中存在一个高危级别的本地权限提升0day漏洞，编号为CVE-2016-0728。目前有超过66%的安卓手机和1000万Linux PC和服务器都受到这项内存泄露漏洞的影响。
漏洞介绍
Perception Point研究团队发现了一个Linux内核的本地提权漏洞。虽然这个漏洞自2012年便已经存在，但Perception Point团队声称近期才发现这个漏洞，目前已经提交至内核安全团队，后续还会发布PoC利用代码。这个漏洞会影响到数以千万计的Linux 个人计算机和服务器，以及大约66%的安卓设备（包括手机和平板）。尽管Perception Point团队以及内核安全团队目前尚未发现针对这个漏洞的利用，我们还是建议安全团队尽快检测可能受此影响的设备，并打补丁。
本文我们将对漏洞的技术细节进行介绍，以及如何通过这个漏洞实现内核代码执行。最终，PoC成功实现从本地用户提权限权至root权限。
2、linux系统的漏洞是？
和windows比较，linux 对字母的大小写是由区分的。
你还记得你的根用户的（root）的密码吗？如果记得你可先登入成为root,然后以这个指令修改用户的密码：-
passwd XXXX ==== 把XXXX改成你的用户名
系统将会要求你键入新的密码，回车后在重复新的密码就可以了。
祝你好运！
当由于用户的疏忽，遗忘了root 密码，或者系统受到黑客的入侵，无法用root 账号登录系统时，我们可以通过下列办法来恢复root 的密码。
一、进入单用户模式
1.使用Linux 系统启动软盘
如果你已创建了Linux 系统的启动软盘，而且设置计算机系统从软盘启动，当显示boot 提示符后输入：
boot: linux single
系统进入了提示符为“#”的单用户模式，计算机引导的运行级别为1，本地文件系统被挂载，很多系统服务没有运行，跳过所有系统认证，是一个系统管理员使用特定的机器，把 root 文件系统挂为读写，此时你可以使用：
(1)passwd 程序来设置root的新密码
# passwd root
# reboot
重启系统后，root 密码已被更新。
(2)通过修改 /etc/shadow 文件，删除root 的密码
# cd /etc
# vi shadow
将以root 开头的一行中“root：”后和下一个“ ：”前的内容删除，
第一行将类似于“root ：：??”，保存后重启系统，root 密码置为空。
2.以LILO 多系统引导程序启动
当系统以LILO 引导程序启动时，在出现LILO 提示符时输入：
LILO: linux single
进入单用户后，更改password 的方法同1。
3.以GRUB 多系统引导程序启动
用GRUB引导系统进入单用户步骤：
(1) 启动GRUB，选择Red Hat Linux的选项，然后键入 e 来编辑；
(2) 选择以kernel开头的一行，再按e 键，在此行的末尾，按空格键后输入single，以回车键来退出编辑模式；
(3) 回到了 GRUB 屏幕后，键入 b 来引导进入单用户模式。
进入单用户后，更改password 的方法同1。
二、使用Linux 系统安装盘
如果你既没做系统启动软盘，同时多系统的引导LILO 和GRUB 又被删除(如重装了Windows 系统后)，那么只能使用Linux 系统安装盘来恢复root 的密码。
用第一张Linux 系统安装盘启动，出现boot 提示符后输入：
oot: linux rescue
此时系统进入救援模式，然后根据提示完成：
1.选择语言和键盘格式；
2.选择是否配置网卡，一般系统因网络不需要，所以可以选择否跳过网卡配置；
3 . 选择是否让系统查找硬盘上的Redhat Linux 系统，选择继续；
4.系统显示硬盘上的系统已经被找到，并挂载在/mnt/sysimage 下；
5.进入拯救状态，可重新设置root 的密码：
# chroot/mnt/sysimage (让系统成为根环境)
# cd /mnt/sysimage
# passwd root
3、熊孩子乱敲键盘攻破Linux桌面，这是一种怎样的神奇操作？
Linux系统，居然被两个不懂任何技术的小孩“攻破”了。他们只是在键盘和屏幕上一通乱按，就轻松绕过密码，进入了被锁定的Linux系统桌面。最近，一位程序员父亲就这样，眼睁睁地看着自己的电脑被孩子“玩坏”。
作为一名程序员，他首先想到的不是打骂孩子，而是——如何复现漏洞。他发现这个漏洞确实是孩子乱按导致的，在某些特殊按键组合下，Linux的屏幕锁定进程会崩溃，从而绕过了密码。也就是说，只要有人知道了这个漏洞，无需密码就可以偷偷打开别人已经锁定的Linux电脑。他将情况反馈到官方GitHub上，最终这个奇怪的漏洞上周被正式修复了。但这并不能让程序员们放心，这些年因Linux桌面进程崩溃导致的安全漏洞层出不穷，屡见不鲜，你永远不知道下一个bug会是什么。
孩子们“乱杀”的桌面系统漏洞，这两个小孩，是怎么“发现”这一漏洞的呢？这位程序员父亲将自己的电脑锁定后，孩子们试图解锁它，就开始在电脑键盘上瞎打。突然，屏保界面消失，孩子们成功进入了Linux系统。
什么？连密码都没有输入？他让他们再演示一次。这次，孩子们同样做到了，但依旧只是“乱敲”键盘而已。
太奇怪了。他在两个小孩离开后，自己又悄悄地试了一下，没能成功。不过他认为，这肯定是个漏洞，因为已经亲眼见过两次了。
这位程序员父亲所用的桌面系统是Cinnamon（Linux桌面环境之一），他推测，Cinnamon是不是有什么奇怪的bug，在不输入密码的情况下也能解锁桌面。当天晚上10点半，他在Linux Mint的GitHub页面上反馈了这一bug，并描述了孩子们敲击键盘的场景：他们同时按下了物理键盘和屏幕虚拟键盘，而且，尽量多按一些虚拟键盘。
消息一出，马上就有网友表示，自己同样遇到了这种问题，而且用的桌面系统也是Cinnamon。随后，Linux Mint程序员火速赶往现场。检查后发现，这的确是一个bug，而且Cinnamon 4.2以上的桌面系统，都会受到影响，因为这一版开始支持屏幕虚拟键盘了。导致这个bug的具体行为是：长按“e”键，并在虚拟键盘上选中“ē”。现在，Linux Mint已经为这个漏洞推出了一个新补丁，不过需要自己手动安装。
linux有什么漏洞的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于shell 漏洞、linux有什么漏洞的信息别忘了在本站进行查找喔。