研究人員：已修補的Linux Systemd v288漏洞被低估，駭客可取得最高權限

安全研究人員Sebastian Krahmer本周指出，Linux平台所使用的初始化系統systemd v228曾被修補的漏洞並不如當初以為的那麼簡單，而是可能允許駭客取得裝置的最高權限。

2015年10月時，systemd v228曾被揭露一可能造成阻斷服務（DoS）的安全漏洞，然而，Krahmer卻發現，該漏洞不僅可引起服務阻斷，造成系統當機或重新開機，還能用來擴張權限以取得裝置的最高權限。

雖然該漏洞在2016年1月的systemd v229中就被修補，而且現在最新的systemd版本為v232，但外界相信應該還有許多Linux版本仍舊採用systemd v228。