Check Point

CVE-2026-123039 — Check Point Gaia OS 本地提權至 root 漏洞，已在真實攻擊中被利用：解析與修復（已列入 KEV，期限 11月16日）

Check Point 的 Gaia OS 中的一個本地提權漏洞（CWE-732、CWE-862）。DynamicCLI 守護程序以 root 身份執行，監聽一個所有人可寫的本地套接字，且不對連線的程序進行認證，因此經過認證的本地使用者可以讓命令以 root 身份執行。CVSS 為 7.8（高危）。Check Point 確認已有幾十家客戶遭到攻擊，CISA 於 11月13日將其列入 KEV（期限 11月16日）。Check Point 的研究報告了這樣一條攻擊鏈：攻擊者先進入 Mobile Access 門戶（PHP2Shell），再利用該漏洞獲得 root。本站的看法：請安裝 Jumbo Hotfix；暫時無法安裝的，按公告所述停止 dynamic_server，並檢查是否已被攻陷。