2026年最新服务器渗透考前自测高频考点模拟试题（重点）及答案.docxVIP

2026年最新服务器渗透考前自测高频考点模拟试题（重点）及答案

1.在针对Linux6.1-6.12内核版本服务器的本地提权测试中，测试人员发现目标开启了unprivilegedeBPF加载权限，且未打2026年1月紧急安全补丁，下列利用链中适配该场景、提权成功率最高且未触发SELinux强制模式拦截的是（）

A.利用CVE-2021-3156sudo堆溢出漏洞构造提权载荷，通过覆写sudo进程内存获取root权限

B.利用CVE-2025-42096eBPFverifier整数校验绕过漏洞构造任意内核地址读写原语，通过覆写当前进程cred结构体的uid、gid字段完成提权

C.利用CVE-2022-0847DirtyPipe漏洞构造管道写入原语，覆写/usr/bin/passwd等SUID文件完成提权

D.利用CVE-2023-2640OverlayFSsetuid权限继承漏洞，通过挂载OverlayFS目录获取SUID文件写入权限提权

答案：B

解析：选项A中CVE-2021-3156影响sudo1.8.2-1.9.5p1及之前版本，截至2026年主流服务器发行版已完成该漏洞补丁全覆盖，且SELinux强制模式下会拦截sudo进程的异常内存写操作，成功率极低；选项C中DirtyPipe漏洞影响内核版本为5.8-5.16.11，与题干中6.1-6.