linux办公网
Linux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年
创始人
2024-09-28 13:23:48
0次

快科技9月27日消息，近日， 在Linux发行版中存在十多年的远程代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。

该漏洞主要存在于Unix打印系统CUPS中，如果用户正在运行CUPS并启用了cups-browsed，那么就存在被攻击的风险，攻击者可以利用该漏洞远程劫持用户设备。

受影响的操作系统包括大多数Linux发行版、部分BSD系统、ChromeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。

研究人员Simone Margaritelli在9月23日首次披露了这些漏洞，并已经通知了相关开发团队，在未来两周内，将会完全披露这些漏洞的详细信息。

目前该漏洞并没有修复补丁，可以尝试以下缓解方案来降低风险：

1、禁用或移除cups-browsed服务；

2、更新CUPS安装，以便在安全更新可用时引入安全更新；

3、阻止对UDP端口631的访问，并考虑关闭DNS-SD。

用户 Simone 漏洞 Linux 影响 代码执行 风险 系统 远程 史诗 攻击者 发行版

上一篇：AI提高能源利用效率，但自身高耗电仍是问题，能源与AI如何互补？

下一篇：程序员必备 Linux 性能分析工具和方法

相关内容

苹果2027新品前瞻：Ai...
智能手机逐渐趋于成熟，行业焦点正从硬件迭代转向形态创新。在这样的背...
2026-06-29 16:33:19
大厂终于不再逼用户“用AI...
文|听筒Tech 陈柯 在C端争夺了几年后，大厂似乎终于明白用户...
2026-06-29 16:30:36
帆越信息取得基于开源鸿蒙的...
国家知识产权局信息显示，广州市帆越信息科技有限公司取得一项名为“一...
2026-06-29 16:23:28
原创 ...
AI最大的问题，就是幻觉太多，还有会无底线地讨好你。 不管你...
2026-06-28 21:22:37
苹果发布iOS/macOS...
IT之家 6 月 12 日消息，苹果现已发布 iOS / iPad...
2026-06-28 21:17:08
vivo X Fold折叠...
2026年的智能手机市场，正处于一个极其微妙的十字路口。一方面，全...
2026-06-28 21:16:33

热门资讯

2024云栖大会|阿里云升级无... 北京商报讯（记者魏蔚）9月20日，阿里云无影AI云电脑在2024云栖大会上展出，该版本基于最新的终端...
MWC2025荣耀多款AI技术... 人民财讯3月6日电，2025世界移动通信大会（MWC 2025）上，荣耀MagicBook Pro ...
原创 2... #春日生活好物种草季#近年来，笔记本电脑市场迎来技术爆发期，尤其在手机厂商跨界入局后，轻薄本在性能、...
摩尔线程发布AI算力笔记本MT... 钛媒体App 12月20日消息，摩尔线程创始人、董事长兼CEO张建中在摩尔线程首届MUSA开发者大会...
摩尔线程AI生图摩笔马良全新升... 快科技8月7日消息，作为国产GPU的杰出代表，摩尔线程在当下火爆的AIGC浪潮中也推出了自己的软硬一...
微软 Azure AI 语音服... IT之家 8 月 23 日消息，微软Azure AI 语音服务允许开发者构建多语言生成式 AI 语音...
谷歌打磨 Gemini AI ... IT之家 8 月 31 日消息，谷歌于 8 月 27 日发布博文，宣布旗下 Gemini AI 支持...
青云QingCloud Kub... 日前，青云科技宣布开源 Thanos 的企业级发行版 Whizard，为企业带来真正高可用、可扩展、...
Macos系统上一款强大的卸载... App Cleaner mac中文版是Mac os系统上一款强大 的mac卸载工具，以帮助您完全卸载...
8月20日基金净值：前海开源中... 证券之星消息，8月20日，前海开源中国稀缺资产混合A最新单位净值为1.43元，累计净值为1.43元，...