Linux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年

快科技9月27日消息，近日，在Linux发行版中存在十多年的远程代码执行漏洞被披露，漏洞评分高达9.9分（满分10分），攻击者无需身份验证即可远程执行任意代码。6kr28资讯网——每日最新资讯28at.com

目前已经分配CVE编号的漏洞共有四个，分别是：CVE-2024-47176、CVE-2024-47076、CVE-2024-47175和CVE-2024-47177。6kr28资讯网——每日最新资讯28at.com

该漏洞主要存在于Unix打印系统CUPS中，如果用户正在运行CUPS并启用了cups-browsed，那么就存在被攻击的风险，攻击者可以利用该漏洞远程劫持用户设备。6kr28资讯网——每日最新资讯28at.com

受影响的操作系统包括大多数Linux发行版、部分BSD系统、ChromeOS/ChromiumOS、Oracle Solaris，可能还有更多系统会受影响。6kr28资讯网——每日最新资讯28at.com

研究人员Simone Margaritelli在9月23日首次披露了这些漏洞，并已经通知了相关开发团队，在未来两周内，将会完全披露这些漏洞的详细信息。6kr28资讯网——每日最新资讯28at.com

目前该漏洞并没有修复补丁，可以尝试以下缓解方案来降低风险：6kr28资讯网——每日最新资讯28at.com

1、禁用或移除cups-browsed服务；6kr28资讯网——每日最新资讯28at.com

2、更新CUPS安装，以便在安全更新可用时引入安全更新；6kr28资讯网——每日最新资讯28at.com

3、阻止对UDP端口631的访问，并考虑关闭DNS-SD。6kr28资讯网——每日最新资讯28at.com

6kr28资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-17-116752-0.htmlLinux曝出9.9/10分史诗级漏洞！影响几乎所有发行版、已存在10多年

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 深圳通限时免费开卡：支持336个城市 适用华为苹果小米vivo和OPPO

下一篇： 三只羊卢某录音门嫌疑人被抓：用国产AI合成录音 平台已配合调查