Linux TCP漏洞可被用來遠端取得root權限,部分發行版尚未修補
駭客可能利用Linux核心TCP漏洞,對具備MPTCP監聽服務的伺服器發動攻擊,無須登入就能取得root權限,Anthropic已完成攻擊驗證,部分Linux發行版仍待修補
https://www.ithome.com.tw/news/180101
目前不影響
因為 路由器 防火牆 Mail Server 郵件伺服器 相關的核心都是經過重新編譯過的版本
請依照各原廠公布的版本更新即可
備註 : 如何確認 UMail 的核心(Linux kernel)版本 ?
請登入管理界面(:88) , 到系統日誌/伺服器監視 切換到 uname 標籤頁 , 第一行顯示 : Linux server.dom 6.4.4 SMP PREEMPT_DYNAMIC Fri Jul 21 09:49:10 CST 2023 x86_64 GNU/Linux
其中 6.4.4 SMP 就是 Linux 核心版本