Linux内核高危漏洞：一个命令可以攻击所有Linux系统

国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于RedHat,CentOS及其衍生系统。 黑客只需要执行一个命令，就可以通过此漏洞获得root权限，即使开启了SELinux也于事无补。攻击这个漏洞到底有多简单，下面我们看图说话，有图有真相。



如上图所示，利用此漏洞极其简单，并且影响所有的Linux内核，强烈建议系统管理员或安全人员参考下列临时修复方案，以防止Linux系统被攻击 。

1、使用Grsecur ity或者Pax内核安全补丁，并开启KERNE XEC防护功能。

2、升级到2.6.31-rc6或2.4.37.5以上的内核版本。

3、如果您使用的是RedHa tEnterprise Linux 4/5的系统或Centos4/5的系统，您可以通过下面的操作简单的操作防止被攻击。

转载于:https://www.cnblogs.com/BruceLeey/archive/2009/08/17/1548408.html