Linux圈曝重大RCE漏洞10多年，几乎影响所有GNU/Linux发行版，开发者 Simone Margaritelli在X平台发布了该漏洞。目前已经有相关开发团队和公司确认其严重程度，预估CVSS评分达到9.9。尽管有多个PoC提供概念验证，但目前没有修复补丁，用户需禁用或移除 cups-browsed服务并关闭DNS-SD。此外，建议阻止对UDP端口631的访问。
Linux RCE漏洞10多年，造成重大破坏
：
近日，法国人Simone Margaritelli发布了一篇关于一个已知的重大Linux RCE漏洞的消息。这个漏洞影响了几乎所有GNU/Linux发行版，包括Ubuntu、Fedora等，并且其严重的危害性使得开发者已经开始积极应对。
近年来，随着Linux系统的普及和应用日益广泛，安全问题也随之凸显。特别是对于那些使用开源软件的用户来说，Linux的安全风险不容忽视。而近期曝光的RCE漏洞则更是一个令人警惕的问题。
RCE（Remote Code Execution）是指攻击者能够通过恶意代码在远程主机上执行系统命令，从而获取敏感信息或者控制目标计算机。而Linux RCE的威力之所以如此巨大，主要是因为Linux的开放性和兼容性。
据报道，这个漏洞已经影响了超过10年的时间，几乎涵盖了所有GNU/Linux发行版。而此次泄露的信息量也非常大，足以威胁到全球范围内的网络环境。
对此，开发者已经证实了这个漏洞的存在，并开始采取措施进行修复。然而，由于这个漏洞涉及到大量的系统文件和依赖项，因此当前的解决方案并没有直接的修复工具。同时，由于缺乏足够的防护措施，用户的系统可能会受到不同程度的影响。
鉴于此，我们强烈建议用户立即停止使用Cups-browsed服务，并关闭DNS-SD，以避免进一步的损害。此外，我们还建议系统管理员立即阻止对UDP端口631的访问，以防止攻击者利用这个端口执行恶意代码。
总之，Linux RCE漏洞不仅对用户构成了威胁，而且对整个Linux生态系统都带来了巨大的损失。我们必须认识到这个问题的严重性，并采取有效的措施进行预防和应对。
