SEC 506.1-506.3 (2020): Securing Linux pt1-3

#sans #course #linux #defence #blueteam #pentest

SEC 506.4-506.5 (2020): Securing Linux pt 4,5

#sans #course #linux #defence #blueteam #pentest

SEC 506.6 (2020): Securing Linux pt 6

#sans #course #linux #defence #blueteam #pentest

CVE-2024-48990: Linux LPE via needrestart

PATCHED: Nov 19, 2024

PoC: https://github.com/makuga01/CVE-2024-48990-PoC

Info: https://www.qualys.com/2024/11/19/needrestart/needrestart.txt

P.S. Хоть для привеска и нужно дожидаться запуска needrestart (который стартует, например, при apt upgrade), патчу всего три дня, и он еще не добавлен во все репы Debian)

#exploit #pentest #redteam #lpe #linux

CVE-2025-32463: sudo 1.9.14-1.9.17 LPE

Blog + exploit: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot

Patched: June 28, 2025

#lpe #linux #pentest #redteam