Ubuntu

sudoedit 堆溢出本地提权漏洞（CVE-2021-3156） 最早出处 漏洞成因 POC1 POC2 写在最后 最早出处 漏洞最早由 Qualys 研究小组发现的，博客地址： https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit 漏洞成因 上面博客中写道是基于堆溢出产生的漏洞，但是细节是触发漏洞需要这样做 either through the -s option, which sets Sudo’s MODE_SHELL flag; OR through the -i option, which sets Sudo’s MODE_SHELL and MODE_LOGIN_SHELL flags; 要么 -s 要么 -i ，设置 flag 为 MODE_SHELL sudoedit -s 命令含义： 执行环境变量中所指定的 shell ，或是 /etc/passwd 里所指定的shell 正常 MODE_SHELL 的 flag 情况下，会转义字符，但是文章中表示如果以 非sudo 的身份执行 sudoedit ， flag会|=MODE_EDIT ，并且 MODE_EDIT不会 被 重置

Ubuntu中产生zombie进程让人很懊恼啊。Windows中在任务管理器里直接找到无响应的进程并结束他就行了，但是ubuntu中需要用命令去解决。 System information as of Wed May 28 16:07:18 CST 2014 System load: 0.28 Processes: 205 Usage of /home: 1.2% of 72.15GB Users logged in: 1 Memory usage: 14% IP address for eth0: 192.168.2.113 Swap usage: 0% => There is 1 zombie process. Graph this data and manage this system at: https://landscape.canonical.com/ 可利用命令 ps aux | grep 'Z' 来找到僵尸进程，列出的结果同时也将grep列了出来，这个不用管他。 vito@vito-Lenovo-G460:~$ ps aux | grep 'Z' USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND vito 25593 0.0 0.0 0 0 ? Z 16:03 0:00 [lightdm-session]