您提到的“CentOS exploit”涉及多个不同的漏洞(CVE),不同漏洞影响的 CentOS 版本(以及对应的 RHEL 版本)各不相同。下面按近年常见且危害较大的几个 CentOS / RHEL 相关漏洞为您整理受影响版本,供安全排查参考。
1. glibc ghost(CVE-2015-0235)
影响版本:
- CentOS 5 / 6 / 7(未打补丁前)
- 涉及 glibc < 2.17-55(EL7)、2.12-1.149(EL6)
2. Dirty COW(CVE-2016-5195)
影响版本:
- CentOS 5 / 6 / 7(所有未更新内核版本)
- 内核 < 修复版本(如 2.6.32-642.el6、3.10.0-327.36.3.el7)
3. Sudo 提权(CVE-2021-3156,Baron Samedit)
影响版本:
- CentOS 6 / 7 / 8(sudo < 1.9.5p2)
- 典型受影响:sudo 1.8.6p7–1.8.32
4. Polkit pkexec 提权(CVE-2021-4034,PwnKit)
影响版本:
- CentOS 6 / 7 / 8(polkit < 0.117 修复版)
- 几乎所有默认安装均受影响
5. OpenSSL 心脏出血(CVE-2014-0160)
影响版本:
- CentOS 6 / 7(openssl 1.0.1 系列未修复版)
6. CentOS 8 / Stream 特有说明
- CentOS Linux 8 已于 2021-12-31 EOL
- CentOS Stream 滚动更新,受对应 RHEL 上游漏洞影响
如何确认您的影响情况
cat /etc/centos-release
rpm -q glibc sudo polkit kernel openssl
建议
- 及时
yum update
- 对 EOL 版本(CentOS 6/8)建议迁移至 Rocky / Alma / RHEL
如果您指的是某一个具体 exploit 名称或 CVE 编号,可以告诉我,我可给出精确版本列表和修复方案。