体验Linux内核高危漏洞，一个命令可以攻击所有Linux系统

体验Linux内核高危漏洞，一个命令可以攻击所有Linux系统

 

 

上周Linux曝了一个危险的漏洞，今天试验了下，果然成功了

环境:RHEL5U1

kernel: 2.6.18-53.el5

waynewu 2009.08.18

 

详细见下图:

 

 

 

修正：

在/etc/modprobe.conf文件中加入下列内容：

install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true

执行/sbin/lsmod | grep -e ppp -e blue -e app -e ipx -e sct，如果没有输出，你不需要重启，如果有输出，你需要重启系统，才可以对此攻击免疫。

 

修正后：

 

 

 

 

详细请参考: