研究人员披露Linux高危漏洞部分细节 潜在影响极大建议各位部署缓解方案
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
研究人员发现一个高危漏洞影响Linux、BSD、Solaris等系统的CUPS组件，攻击者可通过UDP 631端口远程执行命令，漏洞评分9.9分，影响设备可能超过百万。建议删除不必要的CUPS服务或更新系统。研究人员对与开发者的沟通不畅和Linux社区的反馈机制表示失望。
❓
Q&A
这个高危漏洞影响哪些操作系统？
该漏洞影响Linux、BSD、Solaris等系统的CUPS组件。
攻击者如何利用这个漏洞？
攻击者可以通过UDP 631端口发送特制命令，远程执行任意命令，无需身份验证。
研究人员对开发者的反馈机制有什么看法？
研究人员对与开发者的沟通不畅和反馈机制表示失望，认为开发者不重视漏洞的处理。
受影响的设备数量大约有多少？
保守估计受影响的设备可能超过百万台。
研究人员提供了哪些缓解方案？
建议删除不必要的CUPS服务或更新系统，阻止UDP 631端口的流量。
漏洞的评分是多少？
该漏洞的评分为9.9分，属于高危级别。
🏷️
