CentOS系統需重點關注以下漏洞及預警信息:
- 高危漏洞:
- CVE-2025-6019:Linux內核AF_UNIX套接字漏洞,可導致權限提升或拒絕服務,影響CentOS Stream 8/9、RHEL 8/9等版本,需升級內核至修復版本。
- CVE-2024-0229:X.Org服務器越界內存訪問漏洞,可能引發遠程代碼執行,需通過官方補丁修復。
- 中危漏洞:
- CVE-2025-23419:Nginx配置不當可導致目錄遍歷或權限提升,需升級至1.26.3+版本并優化配置。
- 通用防護建議:
- 定期執行
yum update
更新系統及安全補丁,啟用 yum-cron
自動管理補丁。
- 配置防火墻(如firewalld)限制非必要端口,關閉無用服務。
- 使用漏洞掃描工具(如Nessus、OpenVAS)定期檢測系統安全狀態。
- 關注CentOS官方安全公告,及時獲取最新漏洞信息。
注:CentOS 7已于2024年6月停止支持,建議遷移至更高版本或替代發行版以獲取持續安全更新。