Source: Slashdot
最近发现了一个严重的未认证远程代码执行漏洞，影响所有GNU/Linux系统。该漏洞已经存在超过十年，将在不到两周的时间内进行全面披露。
尽管此问题的严重性得到确认，仍未分配任何通用漏洞和暴露（CVE）标识符。
领先的Linux发行商如Canonical和RedHat已将其严重性评估为9.9分（满分10分），这意味着若被利用可能造成灾难性损害。
然而，尽管承认其严重性，目前仍未找到有效的修复方案，开发者们也在争论该漏洞的某些方面是否影响安全性。
技术的脆弱性让我们不禁思考：在追求创新与安全之间，究竟该如何平衡?
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/24/09/25/2150210/critical-unauthenticated-rce-flaw-impacts-all-gnulinux-systems?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://www.reddit.com/r/linux/comments/1dsvgli/critical_vulnerability_in_openssh_uncovered/
https://www.reddit.com/r/sysadmin/comments/1fo9ar0/unauthenticated_rce_in_linux_and_more_systems/
