已存在10多年! Linux圈曝出災難級漏洞 附緩解方案
我要評論Linux 圈曝出嚴重遠程代碼執(zhí)行（RCE）漏洞，已存在 10 多年，幾乎影響所有 GNU / Linux 發(fā)行版，目前尚未有修復補丁，不過可以緩解。
軟件開發(fā)人員 Simone Margaritelli 于 9 月 23 日在 X 平臺發(fā)布推文，率先曝料了這些 RCE 漏洞，目前已經通知相關開發(fā)團隊，并會在未來兩周內完全披露。
漏洞破壞力
Margaritelli 表示這些漏洞目前沒有分配 CVE 追蹤編號，不過至少會有 3 個，理想狀態(tài)下會達到 6 個。
Canonical（Ubuntu 開發(fā)商）、Red Hat 以及其他發(fā)行版的開發(fā)團隊和公司已確認了這些 RCE 漏洞的嚴重程度，預估 CVSS 評分達到 9.9（滿分 10 分，分數越高代表越危險），這表明如果被利用，可能會造成災難性的破壞。
漏洞細節(jié)
該漏洞主要存在于 Unix 打印系統 CUPS 中，如果用戶正運行 CUPS，并啟用了 cups-browsed，那么就存在被攻擊風險，導致用戶設備被遠程劫持。
不過 CUPS 開發(fā)團隊在如何處理該漏洞方面存在分歧，部分成員在爭論該漏洞對實際運行的安全影響，Margaritelli 對此表示沮喪。
研究人員指出，盡管提供了多個概念驗證 (PoC)，系統地推翻了開發(fā)人員的假設，但進展仍然緩慢。
緩解方案
我們援引 Margaritelli 消息，目前沒有修復補丁，用戶可以嘗試以下緩解方案：
- 禁用或者移除 cups-browsed 服務
- 更新 CUPS 安裝，以便在安全更新可用時引入安全更新。
- 阻止對 UDP 端口 631 的訪問，并考慮關閉 DNS-SD。
- 如果 631 端口無法直接訪問，攻擊者可能會通過欺騙 zeroconf、mDNS 或 DNS-SD 廣告來實現攻擊。
相關文章
linux怎么刪除分區(qū)? Linux系統刪除分區(qū)的教程
在Linux系統中，分區(qū)管理是非常重要的一項工作，在使用Linux系統的過程中，有時候我們需要刪除某個分區(qū)來釋放存儲空間或重新規(guī)劃硬盤空間，那么，如何在Linux系統上刪除分2024-09-14Linux下使用fdisk命令進行磁盤分區(qū)(圖文詳解)
FDISK是一個用于硬盤分區(qū)的工具，特別是在較早的操作系統版本中，如Windows 98和早期的Linux系統中，FDISK是進行硬盤分區(qū)的主要工具，這里就為大家分享一下linux系統中使用2024-08-29
深度操作系統deepin V23發(fā)布下載:Linux 6.6 LTS 內核+UOS AI助手上線
深度操作系統 deepin V23 版本更新發(fā)布下載，搭載 Linux 6.6 LTS 內核，全新 DDE，深度融合 AI 能力，上線 UOS AI 助手等 AI 應用2024-08-16
Linux如何卸載軟件?在本文中，我們將闡述怎樣在Linux中使用強制卸載方法來卸載軟件,我們將介紹三種基本方式：使用命令行、使用卸載工具和自動刪掉文件2024-05-27
如何在linux中創(chuàng)建新用戶? 在Linux中創(chuàng)建新用戶命令的使用方法
在Linux系統管理中，用戶管理是最基礎且重要的一環(huán),創(chuàng)建新用戶不僅關乎系統安全，還涉及到資源分配、權限控制等多個方面，下面我們就來分享三種創(chuàng)建新用戶的技巧2024-04-17- 在日常運維作業(yè)中，經常會碰到路由表的操作，下面就linux運維中的路由操作做一梳理，詳細請看下文介紹2024-02-03
- 作為一個Linux管理員，管理 Linux 服務器上的磁盤空間是一項重要任務，該怎么查看電腦的磁盤空間呢？詳細請看下文介紹2024-01-22
Linux和Windows系統怎么選 Linux與Windows系的區(qū)別介紹
對于用戶來說，Linux和Windows的不斷更新引發(fā)了兩者之間的競爭，Linux系統與Windows系統文件權限究竟區(qū)別在哪里，詳細請看下文介紹2024-01-22如何解決linux解壓rar 亂碼問題? Linux解壓RAR文件時亂碼問題的解決辦
對于Window下的常見壓縮文件.zip和.rar，Linux也有相應的方法來解壓它們，如果遇到解壓亂碼該怎么辦呢？詳細請看下文介紹2024-01-09Linux服務器安裝netstat命令的方法及netstat應用案例
netstat是一個常用的網絡工具，用于顯示網絡連接、路由表、網絡接口信息等,在Linux系統中，netstat命令通常已經預裝了，如果沒有安裝可以通過以下步驟進行安裝2024-01-03
