趋势科技误将多份 Linux 内核漏洞报告发到公开的内核邮件列表 LKML ，而非私有安全列表。这些漏洞尚未在上游主线修复，CVSS 评分最高达 9.0 。
漏洞还没修复，泄露了，做运维的这几天是不是很忙
 |
NamelessRainOct 23
1
实际上 做好内外网隔离 安全组限制 只给 443 做好 waf 策略 前策略加上 lb 不管什么漏洞我们都是不管不问的 因为压根入侵不了
|
 |
nomanskyOct 23
2
@NamelessRain 实际上可能来个脚本小子用 AI 绕过 WAF 规则，找到个 RCE ，提权横向渗透就完事了
|
 |
jackOffOct 23
3
简单啊，隔离中国以外的服务器访问，国内联网都是有身份证归因链的，走宽带的抓宽带用户，走国内服务器的找运营商抓人，要不然你猜测为什么国家强制商户或者公共 wifi 普通人连接必须要走电话登录这种东西？都是为了溯源需要
|
 |
hanguofuOct 23 via Android
4
请问这些漏洞在哪里可以看到？
|
 |
6
|
1
Select Language