一、 漏洞 CVE-2016-10156 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
systemd v228 /src/basic/fs-util.c 中的缺陷导致在使用 systemd 定时器功能时创建可 world 读写的 suid 文件，使本地攻击者可以将权限升级到 root。此问题在 v229 中被修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw in systemd v228 in /src/basic/fs-util.c caused world writable suid files to be created when using the systemd timers features, allowing local attackers to escalate their privileges to root. This is fixed in v229.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
systemd 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。 systemd 228版本中存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-10156 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-10156 的情报信息