Canonical今天发布了所有支持Ubuntu操作系统版本的新Linux内核版本，以解决最新内核安全更新引入的回归问题。上周，Canonical发布了所有支持Ubuntu版本的Linux内核更新，以解决Jonathan Looney在Linux内核的TC

Linux Kernel本地拒绝服务漏洞发布日期：2017-02-22更新日期：2017-02-27受影响系统：。BUGTRAQ ID: 96310CVE ID: CVE-2017-6074Linux Kernel是Linux操作系统的内核。本地攻击者利用

Linux Kernel 远程拒绝服务漏洞发布日期：2017-01-13更新日期：2017-01-13受影响系统：。BUGTRAQ ID: 75510CVE ID: CVE-2015-5364Linux Kernel是Linux操作系统的内核。Linux

Linux Kernel本地整数溢出漏洞发布日期：2017-01-05更新日期：2017-01-06受影响系统：。BUGTRAQ ID: 95278CVE ID: CVE-2016-9754Linux Kernel是Linux操作系统的内核。

Linux kernel vop_ioctl拒绝服务漏洞发布日期：2016-06-24更新日期：2016-06-28受影响系统：。CVE ID: CVE-2016-5728Linux Kernel是Linux操作系统的内核。

CVE ID: CVE-2016-3136Linux Kernel是Linux操作系统的内核。<*来源：Adam Mari&#353; *>建议：

Linux kernel OZWPAN驱动程序信息泄露漏洞发布日期：2015-06-07更新日期：2015-06-08受影响系统：。CVE ID: CVE-2015-4004Linux Kernel是Linux操作系统的内核。Linux kernel 4.

受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 639

闲来无事，用libnet写了个简单的ARP攻击。以前感觉ARP攻击不是特别常见，不过最近工作中倒是遇到过两次ARP欺骗的事件。其实ARP欺骗的原理灰常简单滴，大部分都是在局域网中发送伪造的ARP广播包， 广播包的目的是干嘛呢？很简单，欺骗内网的所有主机，告

受影响系统：Netgear WNDR3700 1.0.1.42Netgear WNDR3700 1.0.1.32描述：---------------------------------------------------------------------

大家看到提权后的结果了，作为运维工程师遇到这类问题，就需要提供解决方法了！有两种解决办法：1、绑定目录nosuid的原理：像/etc/passwd这种文件，本来只有root用户有权限修改，但是用户本身也可以修改自己的密码nosuid可以停止这种提升特权的办

受影响系统：Linux kernel 3.8.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58600CVE

受影响系统：Linux kernel 3.8.xLinux kernel 3.7.x描述：--------------------------------------------------------------------------------CVE

受影响系统：Linux kernel 3.3.xLinux kernel 2.6.x描述：--------------------------------------------------------------------------------BUG

受影响系统：XenSource Xen描述：--------------------------------------------------------------------------------BUGTRAQ ID: 57743CVE ID: C

受影响系统：Netgear DGN1000B Wireless Router描述：--------------------------------------------------------------------------------BUGTRAQ

受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58052CVE

受影响系统：Linux kernel <= 3.3.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 568

本月早前，系统安全研究人员出示了一份关于一种不知名的、先前也没有出现过的木马程序的安全报告。或许这对研究人员深入了解恶意程序技术会有很大的帮助。早期的分析数据显示，这次的木马攻击行为较具危险性但水平比较普通，从代码上来看，此程序参照了Windows系统的木

受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52202CVE