Lyirs的小屋

主题

Shellshock 破壳漏洞（CVE-2014-6271） ​

  • 漏洞发现：
bash
# 显示VulnerableCVE-2014-6271
env x='() { :;}; echo Vulnerable CVE-2014-6271' bash -c "echo test"
  • 修复：
yum -y update bash

device-mapper-multipath 安全漏洞（CVE-2022-41974） ​

  • 修复：
sudo yum update kpartx

OpenSSH 代码问题漏洞（CVE-2023-38408） ​

  • 修复：
sudo yum update openssh
sudo yum update openssh-clients
sudo yum update openssh-server

ISC BIND 安全漏洞（CVE-2022-38178） ​

  • 修复：
sudo yum update bind-utils
sudo yum update bind-libs-lite
sudo yum update bind-export-libs
sudo yum update bind-license
sudo yum update bind-libs

Linux kernel 拒绝服务漏洞（CVE-2022-4378） ​

  • 修复：
sudo yum update kernel
sudo yum update python-perf
sudo yum update bpftool

Sudo 安全特性绕过漏洞（CVE-2023-22809） ​

  • 修复：
sudo yum update sudo

Linux kernel 资源管理错误漏洞(CVE-2023-4128) ​

  • 修复：
sudo yum update kernel-devel
sudo yum update kernel
sudo yum update python-perf
sudo yum update bpftool

Systemd 释放后重用漏洞（CVE-2022-2526） ​

  • 修复：
sudo yum update systemd-python
sudo yum update systemd-libs
sudo yum update systemd
sudo yum update systemd-sysv

OpenSSL 拒绝服务漏洞（CVE-2023-0286） ​

  • 修复：
sudo yum update openssl-devel
sudo yum update openssl-libs
sudo yum update openssl