影响 Linux 内核的 UAF 零日漏洞正在暗网被出售

信息安全大事件 2024-06-28 19:59

最近，一个安全警报震动了信息安全行业：一个恶意行为者在著名的暗网论坛
BreachForum
上宣布出售影响
Linux
内核的（
UAF
）零日漏洞。该漏洞允许低权限用户执行高权限代码，对受影响系统构成严重威胁。

漏洞详情

漏洞利用者指出该漏洞影响
6.6.15
–
amd64
版本的
Linux
内核。
UAF
发生时，先前释放的内存随后可能被重新使用，允许攻击者以高权限
(
本地特权升级
)
执行任意代码，绕过操作系统的标准安全措施。

支付方法

在帖子中，漏洞利用者称
“出售影响
Linux
内核的零日漏洞，你可以用它来执行特权代码（
LPE
本地特权升级，或以
root
权限执行代码）、窃取数据……”。漏洞售价固定为
15
万美元，只允许通过
Monero (XMR)
或
Bitcoin (BTC)
加密货币进行支付。选择使用加密货币是为了确保交易的匿名性。

中间人

这笔交易的中间人是众所周知的恶意行为者
IntelBroker
。尽管交易是匿名进行的，但使用受信任的中间人可确保相关各方的信任和透明度，买家更容易付款。

安全考虑

零日市场对全球范围内的网络安全构成了重大威胁。系统管理员和信息安全从业人员需要时刻保持警惕，一旦威胁行为者可以访问这些网站，就应立即打上安全补丁。安全界必须通力合作，尽快识别并减轻此类威胁。

结论

这个
Linux
内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。技术界必须继续投资响应性安全措施，以保护系统和敏感数据免受日益复杂的攻击。

尊敬的读者： 感谢您花时间阅读我们提供的这篇文章。我们非常重视您的时间和精力，并深知信息对您的重要性。 我们希望了解您对这篇文章的看法和感受。我们真诚地想知道您是否认为这篇文章为您带来了有价值的资讯和启示，是否有助于您的个人或职业发展。 如果您认为这篇文章对您非常有价值，并且希望获得更多的相关资讯和服务，我们愿意为您提供进一步的定制化服务。请通过填写我们提供的在线表单，与我们联系并提供您的邮箱地址或其他联系方式。我们将定期向您发送相关资讯和更新，以帮助您更好地了解我们的服务和文章内容。                                                        扫描二维码，参与调查

END

点击下方，关注公众号

获取免费咨询和安全服务

安全咨询/安全集成/安全运营

专业可信的信息安全应用服务商！

http://www.jsgjxx.com