linux办公网
Linux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年
创始人
2024-09-28 13:23:48
0次

快科技9月27日消息，近日， 在Linux发行版中存在十多年的远程代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。

该漏洞主要存在于Unix打印系统CUPS中，如果用户正在运行CUPS并启用了cups-browsed，那么就存在被攻击的风险，攻击者可以利用该漏洞远程劫持用户设备。

受影响的操作系统包括大多数Linux发行版、部分BSD系统、ChromeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。

研究人员Simone Margaritelli在9月23日首次披露了这些漏洞，并已经通知了相关开发团队，在未来两周内，将会完全披露这些漏洞的详细信息。

目前该漏洞并没有修复补丁，可以尝试以下缓解方案来降低风险：

1、禁用或移除cups-browsed服务；

2、更新CUPS安装，以便在安全更新可用时引入安全更新；

3、阻止对UDP端口631的访问，并考虑关闭DNS-SD。

用户 Simone 漏洞 Linux 影响 代码执行 风险 系统 远程 史诗 攻击者 发行版

上一篇：AI提高能源利用效率，但自身高耗电仍是问题，能源与AI如何互补？

下一篇：程序员必备 Linux 性能分析工具和方法

相关内容

热门资讯

国产大模型下调推理服务价格，南... 近日，国内某大模型企业宣布下调其flash系列模型服务价格，输入缓存命中、输入缓存未命中及输出价格最...
AI新手用拼豆庆祝教师节
解码青年人AI生活《2026有... 中新网深圳9月5日电(记者索有为)《2026有意思生活方式报告》(下称《报告》)4日在全国首个有意思...
OpenAI 最强 AI 生图... 9月9日消息，OpenAI 9 月 9 日官宣发布 ChatGPT Images 2.5，图像生成延...
探索AI供应链产业化路径京东推... 2026年以来，人工智能应用范围加速拓展，持续从数字空间走向现实生活，广泛融入生产线、仓储厂房、配送...
教育部发文！AI生成内容，教师... 一篇论文，因为AI使用不当，相关高校师生被通报处理。 9月2日，安徽财经大学公布“教师与学生涉嫌学术...
夏夜逛吃记 #剪映让好作品告别...
AI识别出近800种可充当乳化... 英国利兹大学食品科学与营养学院和爱丁堡大学科学家携手，开发出一款 人工智能（AI）工具，能从数千万种...
搭上低空经济、AI文旅？两连板... 桂林旅游（000978）回应市场热点。 9月8日，桂林旅游再度涨停，斩获2连板。当天晚间，该公司披露...
硅谷：我们不能被硅谷“AI刹车... 【文/底线思维】 OpenAI首席科学家Jakub Pachocki最近写了一篇文章，题目叫《An ...