Linux系統(tǒng)最近被找出兩個(gè)漏洞，一個(gè)是與甲骨文所貢獻(xiàn)的RDS（Reliable Datagram Sockets）協(xié)定有關(guān)，另一個(gè)則與GNU C的數(shù)據(jù)庫(kù)有關(guān)，均可能讓入侵的黑客取得Linux系統(tǒng)的最高管理人員權(quán)限（Root）。

第一個(gè)漏洞由網(wǎng)絡(luò)安全研究單位VSR所發(fā)現(xiàn)，主要為RDS一個(gè)負(fù)責(zé)復(fù)制資料的函數(shù)沒(méi)有驗(yàn)證資料所在位置是否正確，導(dǎo)致黑客可以使用特制的程序?qū)①Y料寫(xiě)入系統(tǒng)核心內(nèi)，入侵者因此可以調(diào)整使用者權(quán)限。Linux核心程序2.6.30 - 2.6.36-rc8各版本均會(huì)受影響，VSR建議使用者更新系統(tǒng)或者讓系統(tǒng)不載入RDS協(xié)定。

Linus Torvalds已經(jīng)針對(duì)RDS漏洞提交修補(bǔ)程序。

第二個(gè)漏洞由Tavis Ormandy發(fā)現(xiàn)，問(wèn)題在于GNU C的數(shù)據(jù)庫(kù)，不過(guò)數(shù)據(jù)庫(kù)本來(lái)就潛藏這類問(wèn)題，因?yàn)楹诳涂赡軐?xiě)入一個(gè)程序，然后利用這個(gè)程序呼叫SUID（set user ID，設(shè)定使用者帳號(hào)），便可能取得特殊權(quán)限。因此系統(tǒng)有各種安全措施與限制來(lái)避免這種狀況產(chǎn)生。

但Tavis Ormandy發(fā)現(xiàn)GNU C的數(shù)據(jù)庫(kù)并沒(méi)依照規(guī)定，略過(guò)程序載入SUID及SGID（set group ID，設(shè)定群組帳號(hào)）的要求，導(dǎo)致程序可能任意調(diào)整帳號(hào)權(quán)限。目前已經(jīng)證實(shí)部分Linux系統(tǒng)套件會(huì)受到影響，但Tavis Ormandy在其報(bào)告中認(rèn)為該漏洞可能被轉(zhuǎn)換成多種方式呈現(xiàn)。

【編輯推薦】

1. Linux系統(tǒng)防火墻配置實(shí)戰(zhàn)演示
2. 如何提升Linux系統(tǒng)安全性
3. Exchange2010中使用RBAC來(lái)控制用戶權(quán)限
4. 提升Linux系統(tǒng)安全系數(shù)的十大策略