梳理相关新闻报道:Linux惊现9.9分灾难级漏洞

以下是梳理的相关新闻报道:

### 概述
- Linux 社区于 2024 年 9 月 27 日爆出一个严重的远程代码执行(RCE)漏洞,评分高达 9.9 分。
- 该漏洞已存在 10 多年,影响几乎所有 GNU/Linux 发行版。

### 详细报道
1. **Linux 圈曝出“灾难”级漏洞:9.9/10 评分高危**
   - **来源**: https://finance.sina.com.cn/tech/roll/2024-09-27/doc-incqqivy7997776.shtml
   - **发布日期**: 2024-09-27
   - **内容摘要**:
     - 漏洞首先由软件开发人员 Simone Margaritelli 在 2024 年 9 月 23 日披露。
     - 影响 Unix 打印系统 CUPS 中的 cups-browsed 服务,如果启用则存在被远程控制的风险。
     - CUPS 开发团队对漏洞处理存在分歧,部分成员对影响表示怀疑。
     - 目前无修复补丁,推荐用户采取以下措施:
       1. 禁用或移除 cups-browsed 服务。
       2. 更新 CUPS 版本。
       3. 阻止访问 UDP 端口 631。
       4. 关闭 DNS-SD 服务。

2. **Linux系统惊现“灾难级”漏洞:潜藏10余年,危险程度高达9.9分**
   - **来源**: https://www.msn.com/zh-cn/news/other/linux%E7%B3%BB%E7%BB%9F%E6%83%8A%E7%8E%B0-%E7%81%BE%E9%9A%BE%E7%BA%A7-%E6%BC%8F%E6%B4%9E-%E6%BD%9C%E8%97%8F10%E4%BD%99%E5%B9%B4-%E5%8D%B1%E9%99%A9%E7%A8%8B%E5%BA%A6%E9%AB%98%E8%BE%BE9-9%E5%88%86/ar-AA1ri2FP
   - **发布日期**: 2024-09-27
   - **内容摘要**:
     - 漏洞潜藏 10 余年,影响几乎所有 GNU/Linux 发行版。
     - 目前无修复补丁,用户可以采取预防措施降低风险。

3. **Linux曝出9.9/10分史诗级漏洞!影响几乎所有发行版、已存在10多年**
   - **来源**: https://aigcdaily.cn/news/b24u5yo389rojls/ 
   - **发布日期**: 2024-09-27
   - **内容摘要**:
     - 漏洞评分高达 9.9 分,攻击者无需身份验证即可远程执行任意代码。
     - 主要存在于 Unix 打印系统 CUPS 中,如果启用 cups-browsed 服务则存在风险。
     - 相关操作系统包括大多数 Linux 发行版、部分 BSD 系统、ChromeOS/ChromiumOS、Oracle Solaris 等。

4. **Linux 被曝 12 年史诗级漏洞**
   - **来源**: https://www.36kr.com/p/2897445220752260 
   - **发布日期**: 2024-08-08
   - **内容摘要**:
     - Linux 内核存在 12 年的重大安全漏洞,若被黑客利用将产生严重后果。
     - 漏洞被称为 "indler",由张银奎在测试过程中发现。
     - 该漏洞为 0day 状态,相关团队正在与专业安全团队合作制定缓解方案。

### 总结
- **漏洞特点**: 评分 9.9/10,远程代码执行,无需身份验证。
- **影响范围**: 几乎所有 GNU/Linux 发行版,部分 BSD 系统,ChromeOS/ChromiumOS,Oracle Solaris。
- **风险提示**: 漏洞已存在超 10 年,目前无修复补丁。
- **缓解措施**:
  1. 禁用或移除 cups-browsed 服务。
  2. 更新 CUPS 版本,以引入安全更新。
  3. 阻止访问 UDP 端口 631。
  4. 关闭 DNS-SD 服务。

希望以上信息对你有帮助!

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值