CentOS Exploit最新動態怎樣

CentOS Exploit最新動態（2025年8-9月）

1. Linux sudo本地提權漏洞（CVE-2025-32462/CVE-2025-32463）

2025年7月，Linux sudo工具曝出兩個高危本地提權漏洞（CVE-2025-32462/32463），影響CentOS 7.x-9.x等主流發行版。其中，CVE-2025-32463（CVSS 9.3，嚴重）允許本地攻擊者通過-R選項誘騙sudo加載任意共享庫，獲取root權限；CVE-2025-32462（CVSS 7.0，中危）則通過繞過sudoers主機限制規則，越權執行管理員命令。漏洞根源在于sudo對-h/--host選項的權限控制缺失，受影響版本為sudo ≤1.9.17，官方已發布1.9.17p1及以上版本修復。

2. Linux內核KSMBD子系統拒絕服務漏洞（CVE-2025-38501）

2025年9月，Linux內核KSMBD（SMB Direct）子系統被發現遠程拒絕服務漏洞（CVE-2025-38501），影響CentOS Stream 10及RHEL 9.4+等搭載Linux 5.3+內核的系統。攻擊者無需認證，通過發送大量半開TCP SYN包（不完成三次握手），可耗盡KSMBD的連接槽位，導致SMB服務完全中斷。風險等級為高危（CVSS評分暫未分配），官方已在Linux 6.1.15+內核版本中修復，臨時緩解措施包括對445端口實施速率限制。

3. 傳統Exploit仍需警惕

除上述最新漏洞外，CentOS系統仍面臨舊有Exploit的威脅，如Dirty Cow（CVE-2016-5195）（內核寫時復制競爭漏洞，可提權至root）、Pkexec漏洞（setuid程序參數處理不當，導致任意命令執行）、Shiro漏洞（Java安全框架默認配置不當，允許遠程shell訪問）及sudo提權漏洞（CVE-2021-3156）（sudo版本1.8.9-1.8.23，通過修改郵件路徑繞過驗證）等。這些漏洞若未被及時修復，仍可能被攻擊者利用。

應對建議

• 優先修復最新漏洞：針對CVE-2025-32462/32463，升級sudo至1.9.17p1及以上版本；針對CVE-2025-38501，升級Linux內核至6.1.15+或對445端口實施速率限制。
• 常規安全加固：定期通過Nessus、OpenVAS等工具掃描系統，及時安裝CentOS官方發布的安全補??；啟用SELinux并配置為Enforcing模式，限制進程權限；禁用不必要的服務（如Samba）及端口，減少攻擊面。