近期，Linux 社區(qū)曝出了一個嚴重的遠程代碼執(zhí)行（RCE）漏洞，該漏洞已存在約10年，影響幾乎所有的 GNU/Linux 發(fā)行版。這個漏洞的破壞力極強，預估的 CVSS 評分達到了9.9分（滿分為10分），表明其潛在的危害性極高。
目前，相關(guān)的修復補丁尚未發(fā)布，但用戶可以采取一些臨時措施來緩解風險，例如禁用或移除 cups-browsed 服務(wù)、更新 CUPS 安裝以及阻止對 UDP 端口 631 的訪問。
研究人員 Simone Margaritelli 首先在社交媒體上披露了這些 RCE 漏洞，并已通知相關(guān)開發(fā)團隊。開發(fā)團隊正在緊急處理此事，并計劃在未來兩周內(nèi)完全披露漏洞詳情。由于漏洞的復雜性和部分開發(fā)者對漏洞影響的爭論，修復進度受到了一定影響。
Margaritelli?消息，目前沒有修復補丁，用戶可以嘗試以下緩解方案：
禁用或者移除 cups-browsed 服務(wù)
更新 CUPS 安裝，以便在安全更新可用時引入安全更新。
阻止對 UDP 端口 631 的訪問，并考慮關(guān)閉 DNS-SD。
如果 631 端口無法直接訪問，攻擊者可能會通過欺騙 zeroconf、mDNS 或 DNS-SD 廣告來實現(xiàn)攻擊。
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
