Linux内核高危漏洞：一个命令可以攻击所有Linux系统

最新推荐文章于 2025-08-26 12:41:07 发布

转载最新推荐文章于 2025-08-26 12:41:07 发布 · 530 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/BruceLeey/archive/2009/08/17/1548408.html

文章标签：

#操作系统

国外黑客发现一可攻破所有Linux系统的严重漏洞，包括RedHat、CentOS等，仅需一个命令即可获取root权限，SELinux亦无法防御。本文提供紧急应对措施。

国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于RedHat,CentOS及其衍生系统。黑客只需要执行一个命令，就可以通过此漏洞获得root权限，即使开启了SELinux也于事无补。攻击这个漏洞到底有多简单，下面我们看图说话，有图有真相。

如上图所示，利用此漏洞极其简单，并且影响所有的Linux内核，强烈建议系统管理员或安全人员参考下列临时修复方案，以防止Linux系统被攻击。

1、使用Grsecur ity或者Pax内核安全补丁，并开启KERNE XEC防护功能。

2、升级到2.6.31-rc6或2.4.37.5以上的内核版本。

3、如果您使用的是RedHa tEnterprise Linux 4/5的系统或Centos4/5的系统，您可以通过下面的操作简单的操作防止被攻击。

转载于:https://www.cnblogs.com/BruceLeey/archive/2009/08/17/1548408.html