2026年网络安全漏洞修复技术试卷.docx

2026年网络安全漏洞修复技术试卷

1.（单选）在Linux内核5.15版本中，针对CVE-2023-4911的“LooneyTunables”本地提权漏洞，官方补丁最核心的修复动作是：

A.在`fs/binfmt_elf.c`中增加`capability`检查

B.在`glibc`的`ld.so`里对`GLIBC_TUNABLES`长度做边界校验

C.在`kernel/sysctl.c`中禁用`tunables`接口

D.在`security/commoncap.c`中提升`CAP_SYS_ADMIN`门槛

答案：B

2.（单选）WindowsUpdate在推送针对CVE-202