國(guó)外黑客taviso和julien公開(kāi)了可以攻擊所有新舊Linux系統(tǒng)的一個(gè)漏洞，包括但不限于RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系統(tǒng)。黑客只需要執(zhí)行一個(gè)命令，就可以通過(guò)此漏洞獲得root權(quán)限，即使開(kāi)啟了SELinux也于事無(wú)補(bǔ)。攻擊這個(gè)漏洞到底有多簡(jiǎn)單，下面我們看圖說(shuō)話，有圖有真相。
上圖通過(guò)執(zhí)行腳本獲得了root權(quán)限，通過(guò)修改/etc/modprobe.conf來(lái)修復(fù)漏洞。注意：重啟后修改方能生效。
下面是臨時(shí)修復(fù)方案，以防止Linux系統(tǒng)被攻擊 。
1、使用Grsecurity或者Pax內(nèi)核安全補(bǔ)丁，并開(kāi)啟KERNEXEC防護(hù)功能。
2、升級(jí)到2.6.31-rc6或2.4.37.5以上的內(nèi)核版本。
3、如果您使用的是RedHa tEnterprise Linux 4/5的系統(tǒng)或Centos4/5的系統(tǒng)，您可以通過(guò)下面的操作簡(jiǎn)單的操作防止被攻擊。
在/etc/modprobe.conf文件中加入下列內(nèi)容：
 

install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true

很明顯，第三個(gè)方案最簡(jiǎn)單也相對(duì)有效，對(duì)業(yè)務(wù)影響也最小，如果您對(duì)編譯和安裝Linux內(nèi)核不熟悉，千萬(wàn)不要使用前兩個(gè)方案，否則您的系統(tǒng)可能永遠(yuǎn)無(wú)法啟動(dòng)。
修補(bǔ)漏洞后執(zhí)行腳本提權(quán)失效。

提權(quán)腳本下載地址：
 

http://www.securityfocus.com/data/vulnerabilities/exploits/wunderbar_emporium-3.tgz
http://www.securityfocus.com/data/vulnerabilities/exploits/36038-4.tgz