Check Point

CVE-2026-123039 — Check Point Gaia OS 本地提权至 root 漏洞，已在真实攻击中被利用：解析与修复（已列入 KEV，期限 11月16日）

Check Point 的 Gaia OS 中的一个本地提权漏洞（CWE-732、CWE-862）。DynamicCLI 守护进程以 root 身份运行，监听一个所有人可写的本地套接字，且不对连接的进程进行认证，因此经过认证的本地用户可以让命令以 root 身份运行。CVSS 为 7.8（高危）。Check Point 确认已有几十家客户遭到攻击，CISA 于 11月13日将其列入 KEV（期限 11月16日）。Check Point 的研究报告了这样一条攻击链：攻击者先进入 Mobile Access 门户（PHP2Shell），再利用该漏洞获得 root。本站的看法：请安装 Jumbo Hotfix；暂时无法安装的，按公告所述停止 dynamic_server，并检查是否已被攻陷。