“微软冲着 Linux 大喊：快看，你这也有提权漏洞！”( 二 )

2021年， Windows10中的提权漏洞CVE-2021-36934也被监测到；
今年1月， Windows10中的本地提权漏洞CVE-2022-21882刚被修复。
对此， TheRegister网站作者JeffBurt表示，相较于积极分析别家的漏洞，微软安全团队对自家漏洞却甚少报道：

文章图片

文章图片

文章图片
诸多网友也对微软将该漏洞上升到Linux系统层面而“打抱不平”：
@JanK.：“但这个组件与Linux没有任何关系啊，因为它不属于内核…而且我发现在Linux世界中，发现Bug是一件很受欢迎的事；不像我之前在微软工作的那30多年，他们只会拒绝并否认漏洞存在，并说‘这只是一个功能缺陷’ 。 ”
@AdamWill：“请注意，这个漏洞存在于网络管理器systemd-networkd的第三方插件networkd-dispatcher中，漏洞也只是因为它的作者没有考虑周全，而这些本身与Linux中的systemd无关。 ”
参考链接：
https://www.theregister.com/2022/04/27/microsoft-linux-vulnerability/
https://www.microsoft.com/security/blog/2022/04/26/microsoft-finds-new-elevation-of-privilege-linux-vulnerability-nimbuspwn/
【“微软冲着 Linux 大喊：快看，你这也有提权漏洞！”】END