网易首页 > 网易数码 > 正文

Linux内核再现漏洞!这次11年后才发现

0
分享至

(原标题:Linux内核再现漏洞!这次11年后才发现)

还记得上一次Linux内核出现大的漏洞是什么时候吗?2009年Linux内核出现严重安全漏洞,直到2014年才被发现,这个严重安全漏洞整整存在了5年时间。2017年5月9日,启明星辰ADLab(积极防御实验室)发现Linux内核存在四个极度危险的漏洞——代号“Phoenix Talon”(CVE编号:CVE-2017-8890、CVE-2017-9075、CVE-2017-9076、CVE-2017-9077)。研究发现这些漏洞在Linux内核中存在至少已经存在了11年……



也就是说,这一次发现的漏洞其实在2009年之前就已经存在了。不得不说,Linux内核安全漏洞被发现的时间再一次刷新记录。

Phoenix Talon安全漏洞影响有多大?据了解,从影响Linux版本的范围来看,干漏洞可影响几乎所有Linux kernel 2.5.69 - Linux kernel 4.11的内核版本。由于Linux内核系统生成了包括红帽(Red Hat)、SUSE、Centos、Ubuntu版本,也包含了部分国产基于Linux内核形成的操作系统,所以从影响范围来看,这次Linux内核漏洞导致中枪的操作系统还真不少。


部分关键代码分析(图片来自ADLab)

该实验室表示:该漏洞可导致远程DOS,且在符合一定利用条件下可导致RCE,包括传输层的TCP、DCCP、SCTP以及网络层的IPv4和IPv6协议均受影响。考虑到目前大部分服务器都采用了Linux内核的操作系统,这意味着,如攻击者利用该漏洞发起攻击,可导致部署Linux操作系统的网站服务器、应用服务器、中间服务器宕机或被控制。

想想就觉得可怕!

但是小伙伴也不要太过惊慌,如果你发现自己运维的服务器也在影响范围内,可以参考官方发布的修复的补丁,或者也可通过升级Linux内核修复“Phoenix Talon”相关漏洞;使用Grsecurity/PaX对内核进行加固。

话不多说,各位小伙伴快去检查自己的系统吧~

本文属于原创文章,如若转载,请注明来源:Linux内核再现漏洞!这次11年后才发现http://server.zol.com.cn/643/6437578.html

相关推荐
热点推荐
吴亦凡粉丝哪来的自信,觉得加拿大人就不用坐牢?

吴亦凡粉丝哪来的自信,觉得加拿大人就不用坐牢?

枫尘于往逝中
2022-11-26 15:32:27
这是张兰一家中很少见的一张全家福,看看当年的一家多么令人羡慕

这是张兰一家中很少见的一张全家福,看看当年的一家多么令人羡慕

小吃货聊娱乐
2022-11-26 08:57:29
1940年,美国街头骑自行车的德裔女孩,德裔是美国第一大族裔!

1940年,美国街头骑自行车的德裔女孩,德裔是美国第一大族裔!

电竞秒评
2022-11-26 15:39:39
不装了?台积电张忠谋官宣,人民日报:抛弃一切幻想

不装了?台积电张忠谋官宣,人民日报:抛弃一切幻想

拾月财经
2022-11-26 19:09:24
我们小区维权成功了!

我们小区维权成功了!

扶芽看世界
2022-11-27 08:22:31
日本单日新增新冠肺炎确诊病例125327例,新增死亡病例164例

日本单日新增新冠肺炎确诊病例125327例,新增死亡病例164例

界面新闻
2022-11-26 17:26:31
托卡耶夫宣誓就任哈总统!签署多项总统令 首访国家确定

托卡耶夫宣誓就任哈总统!签署多项总统令 首访国家确定

半塘资讯
2022-11-26 18:46:33
3天8个瓜:老头猥亵、娃的爹出轨、女星被曝不雅视频,个个毁三观

3天8个瓜:老头猥亵、娃的爹出轨、女星被曝不雅视频,个个毁三观

叶公子
2022-11-26 17:26:10
俄罗斯石油价格跌至每桶52美元,欧盟多国要限价至每桶30美元

俄罗斯石油价格跌至每桶52美元,欧盟多国要限价至每桶30美元

山河路口
2022-11-26 16:43:51
李铁被二次调查,中国足球再曝黑料:上场踢球先交50万“诚意金”

李铁被二次调查,中国足球再曝黑料:上场踢球先交50万“诚意金”

元爸体育
2022-11-27 01:32:35
经济下行的压力,防疫必然走向开放,结果就是人类与病毒和睦共生

经济下行的压力,防疫必然走向开放,结果就是人类与病毒和睦共生

清史明月照谁家
2022-11-26 12:28:44
不得、不得、不得!精准实施疫情防控措施通知来了!

不得、不得、不得!精准实施疫情防控措施通知来了!

今日栖霞
2022-11-26 18:47:48
世界领先!我国已应用于新一代战机

世界领先!我国已应用于新一代战机

环球网资讯
2022-11-26 13:38:20
吴亦凡一年的收入,折合成人民币是多少?

吴亦凡一年的收入,折合成人民币是多少?

世事娱乐
2022-11-26 20:08:06
中国首席经济学家论坛理事长连平:明年中国货币政策操作空间更大

中国首席经济学家论坛理事长连平:明年中国货币政策操作空间更大

财联社
2022-11-26 20:17:12
港媒:亚洲橄榄球总会一错再错,赛事直播又用错中国香港队标识

港媒:亚洲橄榄球总会一错再错,赛事直播又用错中国香港队标识

环球网资讯
2022-11-26 19:07:31
等你回家!胡鑫宇表哥再发声,晒一家人近照,深情话语引网友落泪

等你回家!胡鑫宇表哥再发声,晒一家人近照,深情话语引网友落泪

老黄观社会
2022-11-26 21:19:55
国际足联研究小组的分析C罗的“跳水”动作!认为C罗是个天才

国际足联研究小组的分析C罗的“跳水”动作!认为C罗是个天才

足坛最新资讯
2022-11-26 21:56:56
讽刺!李铁曾多次宣传爱国 媒体人:他买美国豪宅孩子也移民

讽刺!李铁曾多次宣传爱国 媒体人:他买美国豪宅孩子也移民

林小湜体育频道
2022-11-26 18:19:13
穿帮了!普京会见的阵亡士兵母亲被网友发现是政府人员友情客串

穿帮了!普京会见的阵亡士兵母亲被网友发现是政府人员友情客串

旧日兮
2022-11-26 19:07:51
2022-11-27 10:18:44

头条要闻

能源大单一签27年 卡塔尔为何当前选择加强对华合作?

头条要闻

能源大单一签27年 卡塔尔为何当前选择加强对华合作?

体育要闻

卡塔尔王子同框小贝 足坛巨头给他家打工

娱乐要闻

她才是世界杯背后最有权势的女人

财经要闻

科技要闻

美团扎紧篱笆抵御寒气

汽车要闻

增全景影像/全景天窗 长安UNI-T新车型售12.09万

态度原创

游戏
亲子
艺术
教育
公开课

doinb再谈转会抉择

亲子要闻

睡得晚、不肯睡真的不是孩子的错!可能是家长挖的 4 个坑

艺术要闻

记录三峡移民27年:老汉背桃树离开故乡,多座城市被淹没

教育要闻

女排奥运冠军林莉受聘福建工程学院副教授

公开课

42岁男子长期用蒲公英泡茶抗肿瘤,半年后

进入关怀模式
×