- 当前位置：首页 >数据库 >严重 Linux 漏洞致全球数百万系统密码哈希值泄露
严重 Linux 漏洞致全球数百万系统密码哈希值泄露
发布时间：2025-11-05 08:52:34 来源：技术快报 作者：人工智能
-
漏洞概述
全球数百万Linux系统受到两个严重的严重本地信息泄露漏洞影响，攻击者可能通过操控核心转储（core dump）获取敏感密码数据。全球Qualys威胁研究部门（TRU）披露了这两个针对主流Linux发行版核心转储处理程序的数百竞争条件漏洞：
CVE-2025-5054：影响Ubuntu的Apport崩溃报告系统CVE-2025-4598：影响Red Hat Enterprise Linux 9/10及Fedora默认使用的systemd-coredump组件这两个漏洞均利用竞争条件，使本地攻击者能够操控SUID（Set User ID）程序，统密并越权读取生成的码哈核心转储文件。
Qualys研究人员已开发出概念验证攻击代码，希值泄露演示如何通过针对unix_chkpwd进程（大多数Linux发行版默认安装的严重密码验证组件）提取密码哈希值。systemd-coredump和Apport等核心转储处理程序会在程序崩溃时自动捕获内存快照，全球其中可能包含密码、数百加密密钥和客户数据等敏感信息。统密
虽然这些工具实施了限制root用户访问、服务器托管码哈将转储文件存储在安全位置等防护措施，希值泄露但新发现的严重竞争条件漏洞可绕过这些保护机制。
受影响范围Ubuntu系统：24.04及自16.04以来的全球所有版本（Apport版本≤2.33.0）Red Hat/Fedora系统：RHEL 9/10和Fedora 40/41（通过systemd-coredump受影响）Debian系统：默认受保护（除非手动安装核心转储处理程序）潜在影响不仅限于数据泄露，组织还面临运营中断、数百声誉损害和合规违规风险。攻击者获取密码哈希值后可能提升权限，在受感染网络中进行横向移动。
缓解措施安全专家建议立即实施关键缓解方案：将/proc/sys/fs/suid_dumpable参数设置为0。该配置会禁用所有SUID程序的核心转储功能，在官方补丁发布前有效消除攻击途径。
研究人员指出："虽然此修改会禁用SUID程序和root守护进程的部分调试功能，但在无法立即修补漏洞时，云服务器这是必要的临时解决方案。"Qualys还提供了经过全面测试的缓解脚本，但警告大规模部署可能带来操作风险，建议在受控环境中充分测试。
此次事件凸显了主动漏洞管理的重要性，以及在补丁不可立即获取时制定稳健缓解策略的必要性。组织应优先更新核心转储处理程序，同时实施推荐的临时缓解措施以防范潜在攻击。
- 电脑蓝屏错误时间的解决方法（提高电脑稳定性，有效应对蓝屏错误）
- 电脑主板安装讲解教程（详细指导如何安装电脑主板）
- 在windows中我们可以将喜欢的网址放在桌面并双击打开，那么在ubuntu上可不可以呢，当然可以下面我们就一起来看一下。1、首先大家要写一个脚本用来打开一个网址，只有两行代码，很简单的。（我写的是打开JAVA的在线API帮助）。2、脚本写好以后我们运行脚本发现是可以正常运行的，我们先赋予脚本可运行的权限，chmod a+x 脚本名称，设置后发现脚本的各项权限如图所示。3、输入./JAVA_Api.sh 可以打开网页，这一步完成后接下来就简单了，和创建程序的快捷方式几乎一样。 4、我们来看一下JAVA_Api.desktop的详细设置，文件的配置几乎一样，就是脚本文件多了一个.sh的后缀。一定要注意脚本文件赋予它可运行的权限。5、添加完成后 在applications文件夹多了一个JAVA_Api.desktop的文件这就是快捷方式，双击图标就能打开。6、假如你想把它加到侧边栏，拖动就可以加入，好了在桌面添加网址的快捷方式就这样完成了。注意事项：编辑文件时权限的使用，要给脚本可运行的权限。相关推荐：ubuntu如何截图 ubuntu中截屏的三种方法Ubuntu 15.10正式版发布 官方ISO镜像下载
- 如何以分期付款购买台式电脑？（详细教程帮助您轻松分期购买您心仪的台式电脑）
- 以5s升级iOS9.3.1的最佳方法（简单、快速、安全升级你的iPhone）
- 电脑时间错误的原因及解决方法（探究电脑时间错误的原因与解决方案）
- 你可能会有很多理由想要把一个应用、一个用户或者一个环境与你的 linux 系统隔离开来。不同的操作系统有不同的实现方式，而在 linux 中，一个典型的方式就是 chroot 环境。在这份教程中，我会一步一步指导你怎么使用 chroot 命令去配置一个与真实系统分离出来的独立环境。这个功能主要可以用于测试项目，以下这些步骤都在 Ubuntu 14.04 虚拟专用服务器(VPS)上执行。学会快速搭建一个简单的 chroot 环境是一项非常实用的技能，绝大多数系统管理员都能从中受益。Chroot 环境一个 chroot 环境就是通过系统调用，将一个本地目录临时变成根目录。一般所说的系统根目录就是挂载点/，然而使用 chroot 命令后，你可以使用其它目录作为根目录。原则上，任何运行在 chroot 环境内的应用都不能访问系统中其他信息（LCTT译注：使用 chroot 把一个目录变成根目录，在里面运行的应用只能访问本目录内的文件，无法访问到目录外的文件。然而，运行在 chroot 环境的应用可以通过 sysfs 文件系统访问到环境外的信息，所以，这里有个“原则上”的修饰语）。Chroot 环境的用处 测试一个不稳定的应用服务不会影响到整个主机系统。 就算使用 root 权限做了些不当的操作，把 chroot 环境搞得一塌糊涂，也不会影响到主机系统。 可以在你的系统中运行另外一个操作系统。举个例子，你可以在 chroot 环境中编译、安装、测试软件，而不去动真实的系统。你也可以在64位环境下使用 chroot 创建一个32位环境，然后运行一个32位的程序（LCTT泽注：假如你的真实环境是32位的，那就不能 chroot 一个64位的环境了）。但是为了安全考虑，chroot 环境为非特权用户设立了非常严格的限制，而不是提供完整的安全策略。假如你需要的是有完善的安全策略的隔离方案，可以考虑下 LXC、Docker、vservers等等。Debootstrap 和 Schroot使用 chroot 环境需要安装 debootstrap 和 schroot，这两个软件都在 Ubuntu 的镜像源中。其中 schroot 用于创建 chroot 环境。Debootstrap 可以让你通过镜像源安装任何 Debian（或基于 Debian 的）系统，装好的系统会包含最基本的命令。Schroot 命令允许用户使用相同的机制去创建 chroot 环境，但在访问 chroot 环境时会做些权限检查，并且会允许用户做些额外的自动设置，比如挂载一些文件系统。在 Ubuntu 14.04 LTS 上，我们可以通过两步来实现这个功能：1. 安装软件包第一步，在Ubuntu 14.04 LTS 主机系统上安装 debootstrap 和 schroot：复制代码代码如下:$ sudo apt-get install debootstrap $ sudo apt-get install schroot2. 配置 Schroot现在我们有工具在手，需要指定一个目录作为我们的 chroot 环境。这里创建一个目录先：复制代码代码如下:sudo mkdir /linoxide编辑 schroot 的配置文件：复制代码代码如下:sudo nano /etc/schroot/schroot.conf再提醒一下，我们现在是在 Ubuntu 14.04 LTS 系统上。假如我们想测试一个软件包能不能在 Ubuntu 13.10（代号是“Saucy Salamander”） 上运行，就可以在配置文件中添加下面的内容：复制代码代码如下: [saucy] description=Ubuntu Saucy location=/linoxide priority=3 users=arun root-groups=root 根据你的系统要求，调整上面的配置信息。3. 使用 debootstrap 安装32位 Ubuntu 系统Debootstrap 命令会在你的 chroot 环境里面下载安装一个最小系统。只要你能访问镜像源，你就可以安装任何基于 Debian 的系统版本。前面我们已经创建了 /linoxide 目录用于放置 chroot 环境，现在我们可以在这个目录里面运行 debootstrap 了：复制代码代码如下:cd /linoxide sudo debootstrap --variant=buildd --arch amd64 saucy /linoxide/ http://archive.ubuntu.com/ubuntu/ sudo chroot /linoxide /debootstrap/debootstrap --second-stage你可以将 --arch 的参数换成 i386 或其他架构，只要存在这种架构的镜像源。你也可以把镜像源 http://archive.ubuntu.com/ubuntu/ 换成离你最近的镜像源，具体可参考 Ubuntu 官方镜像主页。注意：假如你是在64位系统中创建32位系统，你需要在上面第3行命令中加入 --foreign 选项，就像下面的命令：复制代码代码如下:sudo debootstrap --variant=buildd --foreign --arch i386 saucy /linoxide/ http://archive.ubuntu.com/ubuntu/下载需要一段时间，看你网络带宽性能。最小系统大概有500M。4. 完成 chroot 环境安装完系统后，我们需要做一些收尾工作，确保系统运行正常。首先，保证主机的 fstab 程序能意识到 chroot 环境的存在：复制代码代码如下: sudo nano /etc/fstab在文件最后面添加下面的配置：复制代码代码如下:proc /linoxide/proc proc defaults 0 0 sysfs /linoxide/sys sysfs defaults 0 0保存并关闭文件。挂载一些文件系统到 chroot 环境：复制代码代码如下:$ sudo mount proc /linoxide/proc -t proc $ sudo mount sysfs /linoxide/sys -t sysfs复制 /etc/hosts 文件到 chroot 环境，这样 chroot 环境就可以使用网络了：复制代码代码如下:$ sudo cp /etc/hosts /linoxide/etc/hosts最后使用 schroot -l 命令列出系统上所有的 chroot 环境：复制代码代码如下:$ schroot -l使用下面的命令进入 chroot 环境：复制代码代码如下:$ sudo chroot /linoxide/ /bin/bash测试安装的版本：复制代码代码如下:# lsb_release -a # uname -a为了在 chroot 环境中使用图形界面，你需要设置 DISPLAY 环境变量：复制代码代码如下:$ DISPLAY=:0.0 ./apps目前为止，我已经成功地在 Ubuntu 14.04 LTS 上安装了 Ubuntu 13.10。退出 chroot 环境：复制代码代码如下:# exit清理一下，卸载文件系统：复制代码代码如下:$ sudo umount /test/proc $ sudo umount /test/sys
- PXE概述复制代码代码如下:作如下修改:复制代码代码如下:保存文件并退出。这将设置其 IP 地址为“192.168.1.20”。然后重新启动网络服务。复制代码代码如下:安装 DHCP, TFTP 和 NFS:复制代码代码如下:配置 DHCP 服务:复制代码代码如下:作如下修改:复制代码代码如下:保存 (Ctrl + o) 并退出 (Ctrl + x) 文件.2、编辑 “/etc/dhcp3/dhcpd.conf” 文件:复制代码代码如下:作如下修改:复制代码代码如下:保存文件并退出。3、启动 DHCP 服务.配置 TFTP 服务器:复制代码代码如下:作如下修改:复制代码代码如下:保存文件并退出。2、编辑 “/etc/default/tftpd-hpa” 文件。复制代码代码如下:作如下修改:复制代码代码如下:保存文件并退出。3、 使用 xinetd 让 boot 服务在每次系统开机时自动启动，并启动tftpd服务。复制代码代码如下:4、检查状态。复制代码代码如下:它将如下所示:复制代码代码如下:配置 PXE 启动文件复制代码代码如下:设置 PXELINUX 配置文件复制代码代码如下:作如下修改:复制代码代码如下:保存文件并退出。编辑 “/var/lib/tftpboot/pxelinux.cfg/pxe.conf” 文件。复制代码代码如下:作如下修改:复制代码代码如下:保存文件并退出。为 PXE 服务器添加 Ubuntu 14.04 桌面启动镜像复制代码代码如下:注意: 下载用的 URL 可能会改变，因为 ISO 镜像会进行更新。假如上面的网址无法访问，看看这个网站，了解最新的下载链接。挂载 ISO 文件，使用以下命令将所有文件复制到 TFTP文件夹中：复制代码代码如下:将导出的 ISO 目录配置到 NFS 服务器上复制代码代码如下:作如下修改:复制代码代码如下:保存文件并退出。为使更改生效，输出并启动 NFS 服务。复制代码代码如下:现在，你的 PXE 服务器已经准备就绪。配置网络引导 PXE 客户端PXE 客户端可以是任何支持 PXE 网络引导的计算机系统。现在，你的客户端只需要在系统的 BIOS 中设置 “从网络引导（Boot From Network）” 选项就可以启动并安装 Ubuntu 14.04 桌面。现在准备出发吧 - 用网络引导启动你的 PXE 客户端计算机，你现在应该看到一个子菜单，显示了我们创建的 Ubuntu 14.04 桌面的菜单项。结论配置使用 PXE 服务器从网络启动安装能提高效率和节省时间。你可以在本地网络中同时安装数百个客户端。所有你需要的只是一个 PXE 服务器和能启动 PXE 的客户端。试试吧~
- 2000到3000元之间最值得入手的手机推荐（性价比高，功能强大，体验流畅，千元机选购指南）
- 电脑磁盘驱动写入错误的原因及解决方法（探究电脑磁盘驱动写入错误的根源，以及应对之道）
- 解决galgame电脑运行错误的方法（探索电脑运行错误的原因与解决方案）
- 使用Putty远程登录Ubuntu系统，终端中的文件夹默认显示深蓝色，再加上黑色的背景，根本无法看清蓝色字符显示的文件夹名称。可以通过设置颜色有关环境变量LS_COLORS改变文件夹的显示颜色。软件名称：PuTTy v1.0 (免费的telnet和ssh客户端)软件大小：223KB更新时间：2013-05-13Terminal中显示颜色设置1、终端文件夹默认深蓝色显示让人看得真的很难受。2、通过命令 $echo $LS_COLORS 查看环境变量LS_COLORS的默认值，其中代表文件夹颜色的是“di=01;34”3、颜色值设置字段说明：条目=显示效果代码;前景色代码;背景色代码条目：di = directory，fi = file，ln = symbolic link，pi = fifo file，so = socket file，bd = block file，cd = character file，ex = executable file；显示效果代码：0 -- OFF，1 -- 高亮，4 -- underline，5 -- 闪烁，7 -- 反白；颜色代码：前景色 背景色 颜色 30 40 黑色 31 41 红色 32 42 绿色 33 43 黄色 34 44 蓝色 35 45 紫红色 36 46 青蓝色 37 47 白色假如相关改变文件夹显示颜色，例如前景色更改为青蓝色：$export LS_COLORS=${LS_COLORS}di=01;36:显示效果如下：4、export声明改变的环境变量值只适用于此处会话，假如想要每次登录都能显示期望的颜色效果，可以将“export LS_COLORS=${LS_COLORS}di=01;94:”（文件夹浅蓝色显示）写入~/.bashrc配置文件中Vim编辑器中显示颜色设置1、Vim中命令模式下 “：hi”， 显示颜色设置参数2、字段说明：项目 颜色效果 cterm=字体效果（bold-粗体，underline-下划线）ctermfg=前景色 ctermbg=背景色 gui=gui模式下颜色（针对gvim） guifg=gui模式下颜色前景色 guibg=gui模式下颜色背景色3、可以在命令模式下通过highlight命令“：hi 条目 term=XX cterm=XX ctermfg=XX ctermbg=XX临时更改对应条目的颜色显示效果4、要使颜色配置永久性生效则需要修改vim的配置文件中颜色相关部分内容，先产看vim运行环境:echo $VIMRUNTIME，当前运行环境为/usr/share/vim/vim745、/usr/share/vim/vim74/colors/目录下有不同颜色主题的配置文件(文件名即为主题名称)，可以修改对应主题的配置文件6、使用:colorscheme命令查看当前的主题，当前颜色主题为ron。想要修改颜色主题同样使用colorscheme命令加上主题名称，eg：:colorscheme shine；假如要产生永久性效果，则将配置命令写入/etc/vim/vimrc主题即可。
- 虚拟机下面安装了ubuntu系统，显示的屏幕只有那么一小块儿，不知道如何才能全屏，那么如何全屏呢？且看下面经验。1、打开虚拟机，并点击要更改成全屏的那个ubuntu系统的电源，我的虚拟机名字就叫ubuntu，那么就点击【打开此虚拟机电源】2、等虚拟机打开之后，我们点击虚拟机软件上面工具栏中的【虚拟机(V)】，会展现出一个下拉菜单。3、在下拉菜单中，我们找到并使用鼠标左键单击【安装Vmware工具】，假如你这里是灰色的，那么可能是 因为你的虚拟机版本比较低！4、点击以上选项后，我们进入到系统里面，找到在桌面上出现的wmware tools的光盘！我们点击进入其中。5、在vmware tools虚拟光盘里面，我们双击【vmware****.tar.gz】这个文件，注意我这里的****是任意字符的意思哦，每个虚拟机的版本可能不一。6、复制这个【vmware****.tar.gz】文件，到【文件】--->【home】文件夹里面。7、然后按【Ctrl+Alt+T】调出命令界面，然后在里面输入【tar -zxvf v】后按【Tab】键，自动补全整个工具的名字。然后按enter执行。8、然后在终端里面输入【cd V】，再按一次TAB键补全被解压后的那个工具目录名字。回车后进入到该工具解压后的目录里面！最后输入【sudo ./vmware-install.pl】执行即可安装成功，安装成功后，按【CTRL+Alt+enter】键就能给ubuntu全屏啦。假如还有疑问，可以提问我，我会第一时间回答的。
- 问题复制代码代码如下:原因可选方案：在终端中安装 7Zip复制代码代码如下:sudo apt-get install p7zip-full注意：在Ubuntu中，你会发现有3个7zip包：p7zip，p7zip-full 和 p7zip-rar。p7zip和p7zip-full的区别在于，p7zip是一个更轻量化的版本，仅仅提供了对 .7z 和 .7za 文件的支持，而完整版则提供了对更多（用于音频文件等的） 7z 压缩算法的支持。对于 p7zip-rar，它除了对 7z 文件的支持外，也提供了对 .rar 文件的支持。事实上，相同的错误也会发生在Ubuntu中的RAR文件身上。解决方案也一样，安装正确的程序即可。
- 联想电脑CPU风扇错误的解决方法（探索联想电脑CPU风扇错误原因及应对措施）
- 从零开始，轻松学习配音作品制作教程电脑使用技巧（掌握关键技巧，打造专业级配音作品）
- 蓝牙连接电视密码错误的解决方法（解决密码错误问题，顺利连接电视设备）
- 步骤:1. 终端运行复制代码代码如下:复制代码代码如下:复制代码代码如下:sudo /etc/init.d/apache2 restart附xampp的ModRewrite开启方法：要开启Mod Rewrite功能其实是很简单的:1.在你的XAMPP安装目录下找到 httpd.conf 这个文件( 位于etchttpd.conf)2.用vim或其他文本编辑器打开它3.找到 “AllowOverride None”, 替换为”AllowOverride All“。(修改第一个就可以了)4.再找到”#LoadModule rewrite_module modules/mod_rewrite.so“，把前面的”#”号去掉5.重启XAMPP然后Mod Rewrite功能就开启了:)
- 键盘之错（纠正错误，展开思维）
- Linux桌面高效工作----使用Gnome DO不知大家是否和我一样在win下系统win+r输入命令来快速启动程序,这两天在Linux下碰到一个比这更爽,更快的软件,Gnome Do.Gnome Do能根据用户键入的内容进行自动匹配，从而快速打开系统中已有的程序、文件、书签等。不仅如此，GNOME Do 还包括插件，从而能够做更多事,比如你安装了pidgin插件只需输入联系人的名字即可打开与他/她的会话,安装了file这个插件输入文件/目录的名字即可打开目录或文件,当然还有一个不足就是不支持中文ubuntu用户可以按照下面安装:复制代码代码如下:在Linux桌面环境下开发,总想更高效的工作,我已经装备了Gnome Do和terminator,但是我还是觉得不够快我更加希望能解放右手(当然不是找个妹子戒撸,只是右手的鼠标),而且terminator在跑的东西过多的时候开多个terminator不太好管理,这时候一个词进入了我的眼睛平铺式窗体管理器,与传统窗体管理器不同的是平铺式窗体管理器的窗口不会重叠,窗口会被自动调整成正好铺满全屏的尺寸,也就是说无论开多少窗口都会把屏幕占满,假如想象力贫乏就装一个试试吧:Awesome是一款运行在Unix和类Unix(Linux/FreeBSD)等系统上的一款平铺式窗体管理器,有占用资源小,易于管理和操作等等有点,这里不罗嗦这些说说安装,Ubuntu安装很简单复制代码代码如下:复制代码代码如下:autorun = trueautorunApps = { pidgin, thunderbird, gnome-do, guake, /opt/qq2012/wineapp/qq/qq.sh,}if autorun then for app = 1, #autorunApps do awful.util.spawn_with_shell(autorunApps[app]) endend很简单吧,应该看得出在哪里添加启动的程序吧,这里启动了pidgin,雷鸟,gnome-do,guake和wine的qq2012
随便看看
服务器租用IT技术网IT资讯网香港云服务器源码下载益华科技源码库亿华云企商汇码上建站创站工坊益强科技极客编程益华IT技术论坛亿华灵动极客码头亿华智造云智核益强编程堂亿华云益强智囊团亿华智慧云益强科技码力社云站无忧益强IT技术网益强智未来益华科技汇智坊多维IT资讯IT资讯网益强资讯优选编程之道亿华科技益强数据堂益强编程舍亿华云计算思维库益华科技全栈开发智能时代亿华互联运维纵横益强前沿资讯
- Copyright © 2025 Powered by 严重 Linux 漏洞致全球数百万系统密码哈希值泄露,技术快报 滇ICP备2023006006号-46sitemap