centos exploit事件回顾

以下是近年CentOS系统典型漏洞利用事件回顾：

• CVE-2021-27365（Heap Buffer Overflow）
  2021年3月，Linux内核5.11.3版本中发现SCSI子系统堆溢出漏洞，攻击者可通过设置特定参数触发溢出，实现本地权限提升至root，影响CentOS等主流发行版。

• CVE-2024-1086（use-after-free）
  2024年发现的netfilter组件漏洞，可导致本地提权。攻击者通过构造恶意请求触发漏洞，最终获取root权限，需升级内核或限制用户命名空间修复。

• “-bash挖矿木马”事件（2025年）
  通过恶意脚本植入挖矿程序，利用crontab持久化并添加系统守护进程，导致服务器CPU异常占用、数据泄露。应急响应需查杀恶意进程、修复crontab权限。

• 其他常见漏洞利用

  • Dirty Cow：利用写时复制机制竞争条件提权，需编译EXP代码执行。
  • Pkexec漏洞：通过参数注入执行任意命令，影响CentOS 6/7/8等多版本。
  • sudo提权漏洞（CVE-2021-3156）：绕过sudo验证添加用户，影响sudo 1.8.9-1.8.23版本。

安全提示：定期更新系统补丁、限制非必要服务、监控异常进程是防范此类事件的关键。