这次是 Linux 的漏洞,运维是不是很忙

Sezxy 2026-10-23 15:13 1

趋势科技误将多份 Linux 内核漏洞报告发到公开的内核邮件列表 LKML ,而非私有安全列表。这些漏洞尚未在上游主线修复,CVSS 评分最高达 9.0 。

漏洞还没修复,泄露了,做运维的这几天是不是很忙

最新回复 (5)
  • NamelessRain 10-23 15:25
    1楼
    实际上 做好内外网隔离 安全组限制 只给 443 做好 waf 策略 前策略加上 lb 不管什么漏洞我们都是不管不问的 因为压根入侵不了
  • nomansky 10-23 15:30
    2楼
    @NamelessRain 实际上可能来个脚本小子用 AI 绕过 WAF 规则,找到个 RCE ,提权横向渗透就完事了
  • jackOff 10-23 17:09
    3楼
    简单啊,隔离中国以外的服务器访问,国内联网都是有身份证归因链的,走宽带的抓宽带用户,走国内服务器的找运营商抓人,要不然你猜测为什么国家强制商户或者公共 wifi 普通人连接必须要走电话登录这种东西?都是为了溯源需要
  • hanguofu 10-23 18:51
    4楼
    请问这些漏洞在哪里可以看到?
  • iango 10-23 19:02
    5楼
    @jackOff 就算脚本小子都会用几层跳板(大陆肉鸡)吧。想象不出直连对方进行攻击。
* 帖子来源V2EX
返回