FreeBuf周报 | Redis被曝三大严重安全漏洞；AMD新型漏洞影响多款CPU
内容提要
本周「FreeBuf周报」总结了Redis、AMD CPU、Linux内核等多个安全漏洞，建议用户及时更新修复。同时，微软Exchange Online发生大规模宕机，麦当劳AI招聘工具泄露6400万求职者数据。
关键要点
-
Redis曝三大高危漏洞，建议用户升级至修复版本并加强访问控制。
-
AMD新型漏洞影响多款CPU，需恶意访问才能利用，AMD已发布微码更新修复。
-
Linux内核NFT子系统存在双重释放漏洞，攻击者可通过特制消息触发本地提权。
-
微软Exchange Online发生全球大范围宕机，影响数百万用户，主要因身份验证组件问题。
-
麦当劳AI招聘工具McHire因漏洞泄露6400万求职者数据，开发方已修复。
-
蓝牙协议栈高危漏洞曝光，影响多款汽车，用户需更新系统或禁用蓝牙。
-
微软远程桌面客户端存在高危漏洞，攻击者可远程执行代码，建议立即更新。
-
AMOS恶意软件升级后植入后门，已渗透120多个国家，专家建议安装防护软件。
-
Git项目修复三大高危漏洞，建议用户立即升级至最新版本。
-
现代Linux发行版存在initramfs漏洞，攻击者可绕过安全启动，建议修改内核参数。
延伸解读
Redis漏洞的影响与应对
Redis曝出的三大高危漏洞可能导致服务拒绝和代码执行，影响用户数据安全。用户应尽快升级至修复版本，并加强访问控制，以防止潜在的攻击。及时更新和监控访问权限是保护系统安全的关键措施。
AMD CPU漏洞的风险
AMD新型漏洞涉及多款CPU，需恶意访问才能利用，虽然风险相对较低，但仍需关注。用户应及时应用微码更新，防止潜在的跨特权边界信息泄露，确保系统的安全性。
微软Exchange宕机的教训
微软Exchange Online的全球宕机事件影响数百万用户，显示出身份验证组件的重要性。企业应定期检查和更新关键组件，以减少宕机风险，并确保业务连续性。
蓝牙漏洞的防范措施
蓝牙协议栈的高危漏洞可能导致汽车系统被远程入侵，用户应及时更新系统或禁用蓝牙功能，以保护车辆安全。特别是奔驰、大众等品牌的用户需提高警惕，防止数据窃取和功能操控。
延伸问答
Redis的安全漏洞有哪些？
Redis曝出三大高危漏洞，包括CVE-2024-51741（服务拒绝）、CVE-2024-46981（代码执行）和CVE-2025-48367（DoS）。
AMD的新型漏洞对哪些CPU有影响？
AMD的新型漏洞影响多款处理器，涉及瞬态调度攻击，可能导致跨特权边界的信息泄露。
微软Exchange Online宕机的原因是什么？
微软Exchange Online宕机主要是由于身份验证组件的问题，导致数百万用户无法访问邮箱。
麦当劳的AI招聘工具泄露了多少求职者数据？
麦当劳的AI招聘工具McHire因漏洞泄露了6400万求职者的敏感数据。
蓝牙协议栈的高危漏洞影响了哪些汽车品牌？
蓝牙协议栈的高危漏洞影响了梅赛德斯、大众和斯柯达等多个汽车品牌。
如何防范Linux内核的双重释放漏洞？
可以通过启用CONFIG_INIT_STACK_ALL_ZERO或应用补丁来缓解Linux内核的双重释放漏洞。
