![](https://avatars.plurk.com/3498421-medium6.gif)
Kulska
OpenSSH團隊亦於本周一釋出了OpenSSH 9.8/9.8p1, 以修補CVE-2024-6387及另一個邏輯漏洞。該團隊亦說明,在實驗室環境下,要攻陷CVE-2024-6387需要不斷建立連結並持續6~8小時,直至達到伺服器極限,目前已於具備ASLR的32位元Linux系統上成功展現。理論上該漏洞也可能用來攻擊64位元的Linux系統,或是非glibc的系統,但前者尚未有人印證,後者則需深入研究。
![](https://avatars.plurk.com/5993803-medium8.gif)
掰噗~
不會吧?
![:-&](https://s.plurk.com/emoticons/basic/9b6dccfc66d158b4a9ab.gif)
![](https://avatars.plurk.com/3498421-medium6.gif)
Kulska
看起來不好玩