安全专家Brad Spengler近日发布了一段针对Linux内核漏洞进行攻击的0day代码，并称这段代码能绕过Linux操作系统的NULL Pointer dereference安全保护机制。这段代码瞄准Linux2.6.30/2.6.18内核版本中的一处漏洞，对32/64bit版本均有效。其中2.6.18版本是红帽子5的现用内核。
这段代码能绕过Linux内核中的NULL Pointer dereference保护机制，并由此获得系统的Root级控制权，随后，代码将关闭系统的几项安全服务功能。而此前人们曾普遍认为NULL Pointer dereference保护机制是无法被绕过的。
目前人们通常使用SELinux来增强Linux系统的安全性，不过Spengler指出这种安全措施反而更方便攻击者利用这种漏洞进行攻击。
按Spengler的说法，管理员在编译内核时可以使用fno-delete-null-pointer-checks功能来防止这种漏洞的产生。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
戴尔SonicWALL SMA 100系列更新操作系统，哪些升级值得用户期待？
全新戴尔SonicWALL SMA 100系列OS 8.5可让管理员快速且简便地提供安全的移动访问权限，以及基于角色的访问特权，因而使用智能手机、平板电脑或笔记本电脑（托管或非托管）的远程工作人员可以获得快速、简单且安全的访问，从而提高客户的安全性。
-
Linux Mint遭黑客“猴赛雷”攻击 重装是上策
上个周末，Linux Mint操作系统被攻击的消息几乎传遍了各个开源社区。一个叫Peace的黑客组织，让Linux Mint Team在新年“遇鬼”，好一阵忙活。
-
安全使用第三方应用须注意这四个问题
目前，对黑客而言，操作系统日益难以实施攻击，这主要是由于厂商或开发者对有漏洞的代码能够更好更快地打补丁。现在，第三方的应用成为企业遭受损害的主要媒介……
-
Linux系统中最实用的十大开源防火墙
Iptables/Netfilter是基于防火墙的最流行的命令行。它是Linux服务器安全的头道防线。许多系统管理员用它来微调服务器。