如果你不习惯使用最新版本的 Linux 内核，那么现在可能是考虑升级的好时机。基于早于 5.0.8 的内核版本的系统在通过 TCP 实现 RDS 时已经发现一个缺陷。如果没有打补丁，该漏洞可能会使攻击者破坏系统。
Red Hat，Ubuntu，Debian 和 SuSE 都受到了这个漏洞的影响，并且这些发行方均已为其 Linux 发行版发布了安全建议。值得注意的是，漏洞的“攻击复杂性”被评为“高”，因此虽然安全漏洞的影响可能很严重，但成功实施攻击的难度较大。
在对该漏洞的分析中，红帽表示：在 Linux 内核的 TCP 上的 RDS 实现中发现了一个漏洞。加载了 rds_tcp 内核模块的系统（通过自动加载或手动加载运行 listen() 的本地进程）可能会导致在释放后使用（UAF），其中攻击者能够操纵网络命名空间的处理套接字状态，从而可能导致内存错误和提权。
Canonical 的 Ubuntu 漏洞报告显示目前没有看到证据支持这种可以远程利用的说法。将 rds.ko 模块列入黑名单可能足以防止易受攻击的代码加载。自 14.04 LTS 以来，kmod 软件包的默认配置包括 /etc/modprobe.d/blacklist-rare-network.conf 中的 RDS。
无论如何，该问题已在 Linux 内核的 5.0.8 版本中进行了修补，因此如果你还没有这样做，请更新它。
了解更多：https://access.redhat.com/security/cve/cve-2019-11815
80%的人都看过的文章
- Linux Kernel 4.19首个维护版本更新发布
- 蓝牙漏洞可能会将设备数据暴露给黑客
- 利用iptables限制多个IP访问你的Linux服务器
- Deepin Linux 15.10 发布
- 基于Debian的GNU / Linux发行版Debian Edu 10发布
- 基于 Debian 9.6 的Linux 发行版 antiX 17.3 发布
- Linux发行版Elive 3.0 正式版本发布，历时8年
- ThinkPHP 框架出现 Bug，致中文网站遭受了一周的攻击
课后答案张九龄《望月怀远》阅读答案及全诗翻译赏析
望月怀远张九龄海上生明月，天涯共此时。情人怨遥夜，竟夕起相思。灭烛怜光满，披衣觉露滋。不堪盈手赠，还寝梦佳期。注释⑴怀远：怀念远方的亲人。⑵最前面两句：辽阔无边的大海上升起一轮明月，使人想起了远在天涯……
课后答案王安石《次韵唐公三首其三旅思》阅读答案
次韵唐公三首其三旅思王安石此身南北老，愁见问征途。地大蟠三楚，天低入五湖。看云心共远，步月影同孤。慷慨秋风起，悲歌不为鲈②。注：①张壤，字唐公，北宋嘉佑六年契丹国母生辰使，王安石友人。②《晋书&mid……
笔记心得各级干部学习执法为民心得体会
“各级干部都要牢固树立全心全意为人民服务的思想和真心实意对人民负责的精神，做到心里装着群众，凡事想着群众，工作依靠群众，一切为了群众。要坚持权为民所用，情为民所系，利为民所谋，为群众诚……
笔记心得寒假大学生社会实践心得体会
自从走进了大学，就业问题就似乎总是围绕在我们的身边，成了说不完的话题。在现今社会，招聘会上的大字报都总写着“有经验者优先”，可还在校园里面的我们这班学子社会经验又会拥有多少……
协议书济南市某美容院转让协议第2篇
__________美容院根据中华人民共和国国务院劳动法规和________市私营企业劳动管理实施办法，结合本美容院经营的具体所需今制订此劳动合同书。 双……
剧本劳模宣传短剧剧本《阿咪也想当劳模》
1、机械厂门卫处，日，外。 清早，机械厂班长李玉伟开着别克赛欧小汽车驶进厂区，门卫室内的保安一边按开电动门，一边朝李玉伟摆手。 李玉伟：（摇下车窗，笑着打招呼）小秦，早。 保安小秦：（笑着）……
教程灰雀说课稿
灰雀说课稿 灰雀说课稿（一）： 《灰雀》说课稿 一、说教材 《灰雀》是义务教育课程标准实验教科书，小学语文第五册第二单元的一篇讲读课文。这篇课文记叙了列宁在莫斯科郊外养病期间爱护灰雀的故事。列……
课件“吴隐之字处默，濮阳鄄城人”阅读答案及原文
吴隐之字处默，濮阳鄄城人。美姿容，善谈论，博涉文史，以儒雅标名。弱冠而介立，有清操，虽儋石无储，不取非其道。事母孝谨，及其执丧，哀毁过礼。与太常韩康伯邻居，康伯母，贤明妇人也，每闻隐之哭声，辍餐投箸，……
