Systemd是Linux社區(qū)最鐘愛的基石，但可能會被惡意DNS服務(wù)器劫持或弄崩潰。補丁已出，受影響用戶應(yīng)盡快安裝。
無論是PC、服務(wù)器、平板，還是什么其他小玩意兒，在裝了脆弱Systemd的計算設(shè)備上查詢主機名稱，都足夠邪惡DNS服務(wù)觸發(fā)攻擊的了：該軟件的解析組件易遭欺騙，為查詢響應(yīng)分配過小內(nèi)存，導(dǎo)致收到大回復(fù)時引發(fā)數(shù)據(jù)溢出，讓攻擊者可覆蓋內(nèi)存，弄崩進程或遠程執(zhí)行代碼——這意味著遠程的惡意DNS服務(wù)可在你的計算機上運行惡意軟件。
克里斯·科爾森，Ubuntu廠商Canonical雇員，發(fā)現(xiàn)了該“systemd-resolved”(網(wǎng)絡(luò)名稱解析服務(wù))越界寫漏洞。他解釋道：“惡意DNS服務(wù)器可響應(yīng)特別構(gòu)造的TCP攻擊載荷，誘騙systemd-resolved分配過小緩存，再寫入任意數(shù)據(jù)溢出該緩存?！?/p>
該編程缺陷是2015年6月被意外引入Systemd版本223的，漏洞編號CVE-2017-9445，且直到今年3月發(fā)布的233版本中都還存在。
也就是說，Ubuntu 17.04 和 16.10 版也存在該漏洞。Canonical公司已推出了針對 17.04 和 16.10 版的2個補丁。
該漏洞技術(shù)上存在于 Debian Stretch (Debian 9)、Buster (10) 和 Sid (不穩(wěn)定版)中，但Debian默認禁用systemd-resolved。所以，Debian用戶要么悠閑自行打上補丁，要么坐等下一個版本發(fā)布。
其他各具特色的Linux發(fā)行版也使用Systemd：請檢查是否有任何可用更新，做好用普通包管理器安裝自家systemd-resolved補丁的準備。Linux用戶都知道怎么做。
同時，Alpine Linux 的包管理器apk中也有幾個安全漏洞：CVE-2017-9669和CVE-2017-9671。這幾個漏洞可通過包文件處理中的緩沖區(qū)溢出，讓攻擊者獲得在 Alpine Linux 實例(包括Docker容器中運行的實例)上遠程執(zhí)行代碼的權(quán)限。
利用該漏洞的唯一先決條件，只是找出進程的內(nèi)存布局而已。地址空間布局隨機化(ASLR)或其他強化安全措施可阻止攻擊者成功利用漏洞，但繞過安全措施也不是不可能。
- 華為發(fā)布AI數(shù)據(jù)湖解決方案，助力企業(yè)加速擁抱AI
- 工信部等七部門聯(lián)合發(fā)文！以數(shù)智化賦能醫(yī)藥工業(yè)全鏈條轉(zhuǎn)型升級
- 擎畫算力賦能新藍圖，城市算網(wǎng)專家座談會在京成功舉辦
- 2024年Q4全球服務(wù)器收入773億美元同比增91%，非x86占比225億美元同比增262.1%
- 面向全球！華為發(fā)布IOC機場智能運控中心等五大航空解決方案
- 微軟停止中國區(qū)運營？系外包公司，約2000人項目組被裁撤
- 第九屆華為ICT大賽中國總決賽收官 84支隊伍晉級全球總決賽
- 聯(lián)想集團黃建恒：SSG業(yè)務(wù)已連續(xù)15個季度雙位數(shù)增長
- 聯(lián)想集團ISG總裁：已將多款暢銷服務(wù)器進行升級
- 全球超大規(guī)模數(shù)據(jù)中心數(shù)量五年翻倍，2024年新增137個！
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
