趋势科技误将多份 Linux 内核漏洞报告发到公开的内核邮件列表 LKML ，而非私有安全列表。这些漏洞尚未在上游主线修复，CVSS 评分最高达 9.0 。
漏洞还没修复，泄露了，做运维的这几天是不是很忙
 |
1
NamelessRain 5h 11m ago
实际上 做好内外网隔离 安全组限制 只给 443 做好 waf 策略 前策略加上 lb 不管什么漏洞我们都是不管不问的 因为压根入侵不了
|
 |
2
nomansky 5h 6m ago
@NamelessRain 实际上可能来个脚本小子用 AI 绕过 WAF 规则，找到个 RCE ，提权横向渗透就完事了
|
 |
3
jackOff 3h 27m ago
简单啊，隔离中国以外的服务器访问，国内联网都是有身份证归因链的，走宽带的抓宽带用户，走国内服务器的找运营商抓人，要不然你猜测为什么国家强制商户或者公共 wifi 普通人连接必须要走电话登录这种东西？都是为了溯源需要
|
 |
4
hanguofu 1h 45m ago via Android
请问这些漏洞在哪里可以看到？
|
Select Language