本篇目录：
linux的CVE-2018-15473和CVE-2018-15919漏洞如何处理?
1、最近服务器检测到：OpenSSH xauth 输入验证漏洞 (CVE-2016-3115)。有两种修复方案：编辑sshd_config文件。修改X11Forwarding 配置为no。X11 中的 X 指的就是 X 协议；11 指的是采用 X 协议的第 11 个版本。
2、如官方所描述，该漏洞只需要通过一个可写入的Samba用户权限就可以提权到samba所在服务器的root权限（samba默认是root用户执行的）。
3、，使用默认方式安装的mysql，mysql用户并没有配置文件/etc/mysql/my.cnf的所属权限；2，不关闭selinux或apparmor的话，exp脚本执行是会报错的。
4、目前官方还没有提供针对该漏洞的补丁，即使服务器开启了SELinux安全模式，也会受到该漏洞Exp的影响。该通报后面提供一个该漏洞的Poc，演示攻击者如何实现远程代码执行。
关于linux的漏洞补丁
1、有漏洞的服务器执行以下命令会有vulnerable和this is a test的信息提示，如图：如果没有漏洞或者漏洞已修补则只提示this is a test。由于公司没有购买红帽服务故此从第三方渠道获得了补丁。
2、linux系统当然有漏洞，linux的更新是很快的。一般几个月半年就有一个小版本更新，不只是漏洞还有新功能。一般叫系统更新，可以使用系统自带的更新工具。或是用yum upgrade或apt-get 这些命令，看系统而定。当然就是全自动了。
3、useradd -u 200 -g mysql -d /usr/local/mysql/data -M mysql 然后将软件包释放到/usr/local/“目录中，为了方便管理，用ln命令建立该目录的符号链接目录为mysql。
4、为破壳漏洞应用修复 你可以按照以下方法安装新发布的bash补丁。
5、CentOS团队近日面向64位（x86_64）CentOS 7在内的多个版本发布内核安全补丁，重点修复了日前爆发的Meltdown（熔断）和Spectre（幽灵）两个漏洞。
6、linux打补丁总共有四个步骤，具体操作如下： 首先登录VMware上安装的一台centos主机，网络处于联网状态，命令一般为cat/etc/redhat-release。然后在终端上输入yumupdate，按下回车，就会开始进行版本包的下载和依赖分析。
利用lynis如何进行linux漏洞扫描详解
1、（3）点击scan now，开始对设定范围进行扫描：如图5所示。
2、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。其次，在linux命令行中输入：badblocks-v/usr/lib。最后，按下回车键执行shell指令，此时会看到该文件夹所在硬盘部分没有存在损坏。
3、款实用的漏洞扫描工具：SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。
到此，以上就是小编对于linux平台设备驱动的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
