售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售
发布时间：2025-11-05 11:15:09 来源：技术快报 作者：数据库
最近，元影一个安全警报震动了信息安全行业： 一个恶意行为者在著名的内核暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞。该漏洞允许低权限用户执行高权限代码，零日漏洞对受影响系统构成严重威胁。暗网
漏洞利用者指出该漏洞影响 6.6.15 - amd64 版本的出售 Linux 内核。UAF 发生时，元影先前释放的内核内存随后可能被重新使用，允许攻击者以高权限(本地特权升级)执行任意代码，零日漏洞绕过操作系统的暗网标准安全措施。
支付方法在帖子中，出售漏洞利用者称 "出售影响 Linux 内核的元影零日漏洞，你可以用它来执行特权代码（LPE本地特权升级，云南idc服务商内核或以 root 权限执行代码）、零日漏洞窃取数据......"。暗网漏洞售价固定为 15 万美元，出售只允许通过 Monero (XMR) 或 Bitcoin (BTC) 加密货币进行支付。选择使用加密货币是为了确保交易的匿名性。
这笔交易的中间人是众所周知的恶意行为者 IntelBroker。尽管交易是匿名进行的，但使用受信任的中间人可确保相关各方的信任和透明度，云服务器买家更容易付款。
安全考虑零日市场对全球范围内的网络安全构成了重大威胁。系统管理员和信息安全从业人员需要时刻保持警惕，一旦威胁行为者可以访问这些网站，就应立即打上安全补丁。安全界必须通力合作，尽快识别并减轻此类威胁。
结论这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性。技术界必须继续投资响应性安全措施，以保护系统和敏感数据免受日益复杂的攻击。
参考来源：https://www.redhotcyber.com/en/post/linux-kernel-uaf-0-day-vulnerability-on-sale-in-the-dark-web/
- inux/Ubuntu系统用的时间久了，经常会有一些系统更新，除了一些系统补丁、工具补丁、工具升级之外，内核也经常对一些问题进行修改升级，这样就会产生一些新的内核，我们更新了新的内核后，就会自动帮我们添加到开机启动菜单选项中，那些旧的内核启动项，对于我们来说已经没有用了，可以删除，删除后可以让我们在开机的时候能快速的选择要启动的菜单项，同时也能清理出一些磁盘空间出来，小编下面就来分享如何删除多余的内核启动菜单项注意：小编的这个建议只适合于10.10之前版本的ubuntu系统，后面的11.04，11.10。。。14.04系统因为采用的默认桌面不同，所以本经验不适用，若要使用，那么请安装GNOME桌面 1、打开“应用程序”，然后在弹出菜单中点击“附件”，选择并打开“终端”，打开终端命令窗口2、在终端命令窗口中输入并执行下面的命令：uname -a，查看我们当前使用的内核，不要删除错误了，或者当我们使用的是旧内核进入系统，想删除这个内核启动项，这样也是不能删除的。只能在开机时选择别的内核启动项进入系统才能删除3、输入下面的命令，查看当前我们系统中有哪些内核启动项，同时也可以方便我们复制的操作，具体命令是：dpkg --get-selections | grep linux4、下面就开始删除内核启动项，先选择内核启动项，然后复制，这样方便操作，然后输入下面的命令：sudo apt-get remove linux-image-2.6.32.21-generic5、执行过程中会警告我们确实要执行这个操作，输入字母y,然后回车，就开始卸载旧内核了6、之后就是一些具体的卸载过程的提示，已经更新系统启动项的信息7、我们再次使用命令：dpkg --get-selections | grep linux 来查看当前的内核情况：在 linux-image-2.6.32.21-generic 后面显示deinstall，表示已经卸载了linux-headers-2.6.32.21和 linux-headers-2.6.32.21-generic是之前我们卸载的内核相关联的头文件，现在对于我们也没有用，也可以卸载了，卸载了可以帮我们清理出不少磁盘空间，具体命令是：sudo apt-get remove linux-headers-2.6.32-21sudo apt-get remove linux-headers-2.6.32-21-generic8、删除完后，再用命令：dpkg --get-selections | grep linux 查看当前内核启动选项相关信息:linux-headers-2.6.32-21 已经没有了，被删除了linux-headers-2.6.32-21-generic已经没有了，被删除了linux-image-2.6.32-21-generic 显示为deinstall，表示被卸载删除了9、 虽然在卸载旧内核的时候提示信息说已经帮我们更新了系统启动项，但为了保险起见我们执行sudo update-grub更新开机启动控制文件。
- 如何正确使用笔记本面板鼠标（轻松掌握笔记本面板鼠标的使用技巧）
- 贱驴612蹄子机械键盘的革新之处（一款极具性价比的机械键盘，彰显实用与品质的完美结合）
- 手机无法打开WiFi的原因及解决办法（探究手机WiFi无法打开的常见问题与解决方法）
- 戴尔N4050的使用体验（一款性能稳定、功能全面的笔记本电脑）
- 冰封重装系统教程（一键还原，让电脑焕然一新）
- 以驰为v89联通-3g64gb手机评测（一款高性能配置与出色拍照的明星手机评测）
- 深入了解ThinkPads系列和T系列（ThinkPads系列和T系列）
- 假如你想要使用多个Linux发行版，你没有那么多的选择。你要么安装到你的物理机或虚拟机中，要么以live模式从ISO文件启动。第二个选择，对硬盘空间需求较小，只是有点麻烦，因为你需要将ISO文件写入到U盘或CD/DVD中来启动。不过，这里还有另外一个可选的折中方案：把ISO镜像放在硬盘中，然后以live模式来启动。该方案比完全安装更省空间，而且功能也完备，这对于缓慢的虚拟机而言是个不错的替代方案。下面我将介绍怎样使用流行的Grub启动加载器来实现该方案。很明显，你将需要使用到Grub，这是几乎所有现代Linux发行版都使用的。你也需要你所想用的Linux版本的ISO文件，将它下载到本地磁盘。最后，你需要知道启动分区在哪里，并怎样在Grub中描述。对于此，请使用以下命令：复制代码代码如下:# fdisk -l 带有‘*’的就是启动分区。对于我，就是/dev/sda1，用Grub语言描述就是（hd0,1)。作为参考，sda2就是(hd0,2)，sdb1就是(hd1,1)，以此类推。（你明白了吧。）我们需要编辑什么？首先，打开/etc/default/grub并检查以下行：复制代码代码如下:#GRUB_HIDDEN_TIMEOUT=0需要在此行前添加‘#’进行注释。保存，然后打开/etc/grub.d/40_custom。在该文件中，你将添加启动到ISO的参数。结构如下：复制代码代码如下: menuentry [Entrys title in the grub screen] { set isofile=[path to ISO file] loopback loop [boot partition in Grub language]$isofile [some specific] arguments }例如，假如你想要从ISO文件启动Ubuntu，那么你就是想要添加如下行到40_custom文件：复制代码代码如下:menuentry Ubuntu 14.04 (LTS) Live Desktop amd64 { set isofile=/boot/ubuntu-14.04-desktop-amd64.iso loopback loop (hd0,1)$isofile linux (loop)/casper/vmlinuz.efi boot=casper iso-scan/filename=${isofile} quiet splash initrd (loop)/casper/initrd.lz } 假如你想要启动Gparted：复制代码代码如下:menuentry GParted Live amd64 { set isofile=/boot/gparted-live-0.18.0-2-amd64.iso loopback loop (hd0,1)$isofile loopback loop $isofile linux (loop)/live/vmlinuz boot=live config union=aufs noswap noprompt ip=frommedia toram=filesystem.squashfs findiso=${isofile} initrd (loop)/live/initrd.img }或者甚至是Fedora：复制代码代码如下:menuentry Fedora 20 Live Desktop x86_64 { set isofile=/boot/Fedora-Live-Desktop-x86_64-20-1.iso loopback loop (hd0,1)$isofile loopback loop $isofile linux (loop)/isolinux/vmlinuz0 root=live:CDLABEL=Fedora-Live-Desktop-x86_64-20-1 rootfstype=auto ro rd.live.image quiet rhgb rd.luks=0 rd.md=0 rd.dm=0 iso-scan/filename=${isofile} initrd (loop)/isolinux/initrd0.img }注意，参数可根据发行版进行修改。幸运的是，有许多地方你可以查阅到。我喜欢这个发行版，但是还有很多其它的发行版你可以启动。同时，请注意你放置ISO文件的地方。假如你的家目录被加密或者无法被访问到，你可能更喜欢将这些文件放到像例子中的启动分区。但是，请首先确保启动分区有足够的空间。最后，不要忘了保存40_custom文件并使用以下命令来更新grub：复制代码代码如下: # sudo update-grub 以便在下次启动时看到修改。接下来做什么？想要更多东西？好吧，那就修改下参数来玩玩。你可以启动一个ISO文件，并让它持续做一些事情。例如，假如你是个彻头彻尾的妄想症患者，想要有个可以快速清除硬盘的选项，那么可以使用DBAN来进行一些设置。现在，真的要当心啊，因为此设置会清除你的硬盘，而且在启动时也没有恢复选项：复制代码代码如下: menuentry Dariks Boot and Nuke { set isofile=/boot/dban.iso loopback loop (hd0,1)$isofile linux (loop)/dban.bzi nuke=dwipe silent }另外一个选择复制代码代码如下:menuentry Dariks Boot and Nuke { set isofile=/boot/dban.iso loopback loop (hd0,1)$isofile linux (loop)/dban.bzi }可以显示DBAN选项，让你选择清除驱动器。当心，因为它仍然十分危险。小结一下，对于ISO文件和Grub有很多事情可做：从快速live会话到一键毁灭，都可以满足你。之后，你也可以试试启动一些针对隐私方面的发行版，如Tails。
- 探索一键开启root权限软件的设置方法（简单快捷的实现管理员权限管理）
- 本文记录配置Linux服务器的初步流程，也就是系统安装完成后，下一步要做的事情。这主要是我自己的总结和备忘，假如有遗漏，欢迎大家补充。下面的操作针对Debian/Ubuntu系统，其他Linux系统也类似，就是部分命令稍有不同。 第一步：root用户登录 首先，使用root用户登录远程主机（假定IP地址是128.199.209.242）。 ssh root@128.199.209.242这时，命令行会出现警告，表示这是一个新的地址，存在安全风险。键入yes，表示接受。然后，就应该可以顺利登入远程主机。接着，修改root用户的密码。 passwd第二步：新建用户 首先，添加一个用户组（这里假定为admin用户组）。 addgroup admin然后，添加一个新用户（假定为bill）。useradd -d /home/bill -s /bin/bash -m bill 上面命令中，参数d指定用户的主目录，参数s指定用户的shell，参数m表示假如该目录不存在，则创建该目录。接着，设置新用户的密码。 passwd bill 将新用户（bill）添加到用户组（admin）。usermod -a -G admin bill 接着，为新用户设定sudo权限。visudovisudo命令会打开sudo设置文件/etc/sudoers，找到下面这一行。root ALL=(ALL:ALL) ALL在这一行的下面，再添加一行。root ALL=(ALL:ALL) ALLbill ALL=(ALL) NOPASSWD: ALL上面的NOPASSWD表示，切换sudo的时候，不需要输入密码，我喜欢这样比较省事。假如出于安全考虑，也可以强制要求输入密码。root ALL=(ALL:ALL) ALLbill ALL=(ALL:ALL) ALL然后，先退出root用户的登录，再用新用户的身份登录，检查到这一步为止，是否一切正常。exitssh bill@128.199.209.242第三步：SSH设置 首先，确定本机有SSH公钥（一般是文件~/.ssh/id_rsa.pub），假如没有的话，使用ssh-keygen命令生成一个（可参考我写的SSH教程）。 在本机上另开一个shell窗口，将本机的公钥拷贝到服务器的authorized_keys文件。 cat ~/.ssh/id_rsa.pub | ssh bill@128.199.209.242 mkdir -p .ssh && cat - >>~/.ssh/authorized_keys# 或者在服务器端，运行下面命令echo ssh-rsa [your public key] >~/.ssh/authorized_keys然后，进入服务器，编辑SSH配置文件/etc/ssh/sshd_config。sudo cp /etc/ssh/sshd_config ~sudo nano /etc/ssh/sshd_config在配置文件中，将SSH的默认端口22改掉，可以改成从1025到65536之间的任意一个整数（这里假定为25000）。Port 25000然后，检查几个设置是否设成下面这样，确保去除前面的#号。Protocol 2PermitRootLogin noPermitEmptyPasswords noPasswordAuthentication noRSAAuthentication yesPubkeyAuthentication yesAuthorizedKeysFile .ssh/authorized_keysUseDNS no上面主要是禁止root用户登录，以及禁止用密码方式登录。接着，在配置文件的末尾，指定允许登陆的用户。 AllowUsers bill保存后，退出文件编辑。接着，改变authorized_keys文件的权限。 sudo chmod 600 ~/.ssh/authorized_keys && chmod 700 ~/.ssh/然后，重启SSHD。sudo service ssh restart# 或者sudo /etc/init.d/ssh restart下面的一步是可选的。在本机~/.ssh文件夹下创建config文件，内容如下。Host s1HostName 128.199.209.242User billPort 25000最后，在本机另开一个shell窗口，测试SSH能否顺利登录。ssh s1第四步：运行环境配置 首先，检查服务器的区域设置。 locale假如结果不是en_US.UTF-8，建议都设成它。sudo locale-gen en_US en_US.UTF-8 en_CA.UTF-8sudo dpkg-reconfigure locales然后，更新软件。sudo apt-get updatesudo apt-get upgrade最后，再根据需要，做一些安全设置，比如搭建防火墙，关闭HTTP、HTTPs、SSH以外的端口，这里就不一一介绍了，谢谢阅读，希望能帮到大家，请继续关注脚本之家，我们会努力分享更多优秀的文章。
- 小米手机连接电脑方法教程（轻松实现小米手机与电脑的无缝连接）
- 用装苹果电脑pe系统的教程，轻松实现多系统切换（一键装机，让苹果电脑更加自由）
- 简明教程（一步步教你如何重新安装Windows系统，让电脑焕然一新！）
- 小马达达的特点与优势（从小马达达到家庭助手，了解小马达达的一切）
- XP台式电脑分区教程（轻松掌握XP电脑分区技巧，提升计算机性能）
- 小米Note4X32G（性能卓越、续航强劲、价格亲民，小米Note4X32G打造完美用户体验）
- 杏雨梨云系统教程（透彻理解杏雨梨云系统，实现高效云计算管理）
- 中兴努比亚Z17的全面评测（性能强劲，拍照出色，续航能力优秀）
- 回收站清空了怎么恢复？简单方法全解析！（从误删到回收站清空，一键找回你的重要数据！）
随便看看
亿华云益华科技源码库源码下载IT资讯网企商汇香港云服务器IT技术网服务器租用汇智坊创站工坊亿华科技益强智囊团益强科技益强编程堂科技前瞻益强前沿资讯益强数据堂益强编程舍亿华云码上建站码力社全栈开发技术快报益华科技极客编程亿华智慧云益强智未来多维IT资讯亿华云计算IT资讯网益华科技益华IT技术论坛益强资讯优选运维纵横益强科技极客码头思维库云智核编程之道智能时代云站无忧益强IT技术网
- Copyright © 2025 Powered by 售价 15 万美元，影响 Linux 内核的 UAF 零日漏洞在暗网出售,技术快报 滇ICP备2023006006号-46sitemap