威胁概述
美国网络安全和基础设施安全局（CISA）发布了针对Linux系统勒索软件攻击的重要警告。虽然人们通常将勒索软件攻击与微软Windows（Microsoft Windows）系统联系在一起，或认为勒索软件威胁正在减弱，但Linux系统同样面临严重威胁。
漏洞详情
CVE-2024-1086是一个Linux内核释放后使用（use-after-free）漏洞。据Immersive Security分析，该漏洞允许普通用户获得管理员（root）权限，从而能够更改文件、禁用安全功能或安装恶意软件。这一漏洞源于系统内存处理机制的缺陷，使攻击者有机会获得完整的系统控制权。虽然该漏洞已于2024年1月修复，但仍然构成现实威胁。
官方响应
CISA已发布具有约束力的指令，要求联邦机构在11月20日前完成系统更新或停止使用受影响产品。这一警告不仅针对政府机构，同样适用于所有企业用户。美国商务部国家标准与技术研究院（NIST）已公布了受影响的Linux版本完整清单。
防范建议
鉴于勒索软件攻击者可能结合钓鱼技术利用该漏洞，并且相关概念验证代码已在暗网流传，建议使用受影响Linux版本的机构和企业立即采取更新措施，以防止潜在的安全威胁。