几乎所有 #Linux 发行版都存在严重的远程代码执行漏洞，漏洞评分高达 9.9/10 分。

目前只知道该漏洞可以被用来无需身份验证远程执行代码，具体 CVE 编号尚未分配，并且两周后漏洞被披露时是否有可用的安全补丁都是个问题。

查看全文：
https://x.com/landiantech/status/1839214074422546809?t=AznnLaAXVf-wLqEwhfMR6w&s=35

为了方便描述,姑且把这个漏洞称为indler漏洞,根据就是最先发现它端倪的那个 越界访问地址对应的是indler:。

经过我们初步分析,indler漏洞的代码至少在2013年就已经存在,而且至今仍在内 核主代码树。

年。 这意味着,从2013年到今天的几乎所有Linux内核都有这个漏洞在。跨度长度十几

让我感觉不安的第二个特征是,这个漏洞可以在用户空间通过Linux的虚文件机制触 发。这意味着黑客可以使用用户空间的某个应用做跳板,转而轻松攻击内核。

第三个关键特征是,这个漏洞可能导致的溢出可以非常大,可以长达数千字节。

查看这个漏洞代码的来源,它来自Google。这更让我觉得这个漏洞来头很大。

综合以上特征,黑客可以使用indler漏洞,实施多种攻击,包括向内核空间注入代 码,实现远程代码执行(RCE)。至少,黑客可以通过这个漏洞,做DOS攻击,促发溢 出,让内核崩溃,停止工作。

想到这个漏洞代码存在于从终端到云的数以亿计的计算机系统上,一旦被黑客利 用,后果不堪设想。