严重 Linux 漏洞致全球数百万系统密码哈希值泄露
我要评论全球数百万Linux系统受到两个严重的严重本地信息泄露漏洞影响 ，攻击者可能通过操控核心转储（core dump）获取敏感密码数据 。全球Qualys威胁研究部门（TRU）披露了这两个针对主流Linux发行版核心转储处理程序的数百竞争条件漏洞 ：
CVE-2025-5054 ：影响Ubuntu的Apport崩溃报告系统CVE-2025-4598：影响Red Hat Enterprise Linux 9/10及Fedora默认使用的systemd-coredump组件这两个漏洞均利用竞争条件，使本地攻击者能够操控SUID（Set User ID）程序 ，统密并越权读取生成的香港云服务器码哈核心转储文件。
Qualys研究人员已开发出概念验证攻击代码 ，希值泄露演示如何通过针对unix_chkpwd进程（大多数Linux发行版默认安装的严重密码验证组件）提取密码哈希值。systemd-coredump和Apport等核心转储处理程序会在程序崩溃时自动捕获内存快照 ，全球其中可能包含密码 、数百加密密钥和客户数据等敏感信息 。统密
虽然这些工具实施了限制root用户访问 、建站模板码哈将转储文件存储在安全位置等防护措施 ，希值泄露但新发现的严重竞争条件漏洞可绕过这些保护机制。
受影响范围Ubuntu系统 ：24.04及自16.04以来的全球所有版本（Apport版本≤2.33.0）Red Hat/Fedora系统 ：RHEL 9/10和Fedora 40/41（通过systemd-coredump受影响）Debian系统 ：默认受保护（除非手动安装核心转储处理程序）潜在影响不仅限于数据泄露 ，组织还面临运营中断 、数百声誉损害和合规违规风险。攻击者获取密码哈希值后可能提升权限，亿华云在受感染网络中进行横向移动。
缓解措施安全专家建议立即实施关键缓解方案 ：将/proc/sys/fs/suid_dumpable参数设置为0 。该配置会禁用所有SUID程序的核心转储功能 ，在官方补丁发布前有效消除攻击途径。
研究人员指出 ："虽然此修改会禁用SUID程序和root守护进程的部分调试功能 ，但在无法立即修补漏洞时，云计算这是必要的临时解决方案。"Qualys还提供了经过全面测试的缓解脚本 ，但警告大规模部署可能带来操作风险 ，建议在受控环境中充分测试。
此次事件凸显了主动漏洞管理的免费模板重要性 ，以及在补丁不可立即获取时制定稳健缓解策略的必要性 。组织应优先更新核心转储处理程序 ，同时实施推荐的临时缓解措施以防范潜在攻击 。
相关文章
近日，在产品接连曝出多个严重漏洞后，工业自动化巨头罗克韦尔Rockwell Automation）向其全球客户发出紧急通知，要求他们立即采取行动切断所有未设计用于连接互联网的工业控制系统(ICS)与互2025-12-07
1. 使用Chrome流量节省程序 Chrome浏览器的设置菜单中有一个非常实用的;流量节省程序(Data Saver)”功能，它可以让浏览器对接收的所有数据进行压缩，从而起到节省流量的2025-12-07
如何通过老式联想BIOS设置U盘启动顺序（一步步教你设置BIOS启动顺序，让U盘成为首选启动设备）
在一些老式的联想电脑上，我们经常需要通过设置BIOS来调整启动顺序，以便使用U盘来进行系统安装、修复或者其他操作。本文将帮助您了解如何通过老式联想BIOS设置U盘启动顺序，使U盘成为首选启动设备。进入2025-12-07
探索HCP3050X的特点和优势（高性能处理器在数字世界的引领）
随着数字化时代的到来，计算机处理器的性能需求越来越高。HCP3050X作为一款具备卓越特点和强大优势的处理器，引起了广泛的关注和兴趣。本文将深入探索HCP3050X的特点和优势，揭示其在数字世界中的领2025-12-07
网络安全事件的发生，往往意味着一家企业的生产经营活动将受到重大影响，甚至会面临法律层面的违规处罚。因此，企业必须提前准备好响应网络安全事件的措施，并制定流程清晰、目标明确的事件响应计划。而为了有效提升2025-12-07
1)打开红米2设置，然后再点击联系人。 2)进入后再点击【联系人整理】。3)然后再点击【合并重复联系人】。4)进入后再点击【合并】。5)搜索出来一组重复联系人之后再点击【合并】即可。注：2025-12-07
最新评论