全球数百万Linux系统受到两个严重的本地信息泄露漏洞影响，攻击者可能通过操控核心转储（core dump）获取敏感密码数据。Qualys威胁研究部门（TRU）披露了这两个针对主流Linux发行版核心转储处理程序的竞争条件漏洞：CVE-2025-5054：影响Ubuntu的Apport崩溃报告系统CVE-2025-4598：影响Red Hat Enterprise Linux 9/10及Fedora默认使用的systemd-coredump组件
这两个漏洞均利用竞争条件，使本地攻击者能够操控SUID（Set User ID）程序，并越权读取生成的核心转储文件。
研究人员指出："虽然此修改会禁用SUID程序和root守护进程的部分调试功能，但在无法立即修补漏洞时，这是必要的临时解决方案。"Qualys还提供了经过全面测试的缓解脚本，但警告大规模部署可能带来操作风险，建议在受控环境中充分测试。
此次事件凸显了主动漏洞管理的重要性，以及在补丁不可立即获取时制定稳健缓解策略的必要性。组织应优先更新核心转储处理程序，同时实施推荐的临时缓解措施以防范潜在攻击。
Part02受影响范围
Ubuntu系统：24.04及自16.04以来的所有版本（Apport版本≤2.33.0）Red Hat/Fedora系统：RHEL 9/10和Fedora 40/41（通过systemd-coredump受影响）Debian系统：默认受保护（除非手动安装核心转储处理程序）
潜在影响不仅限于数据泄露，组织还面临运营中断、声誉损害和合规违规风险。攻击者获取密码哈希值后可能提升权限，在受感染网络中进行横向移动。
参考来源：Critical Linux Vulnerabilities Expose Password Hashes on Millions of Linux Systems Worldwidehttps://cybersecuritynews.com/linux-vulnerabilities-expose-password-hashes/
这两个漏洞均利用竞争条件，使本地攻击者能够操控SUID（Set User ID）程序，并越权读取生成的核心转储文件。
研究人员指出："虽然此修改会禁用SUID程序和root守护进程的部分调试功能，但在无法立即修补漏洞时，这是必要的临时解决方案。"Qualys还提供了经过全面测试的缓解脚本，但警告大规模部署可能带来操作风险，建议在受控环境中充分测试。
此次事件凸显了主动漏洞管理的重要性，以及在补丁不可立即获取时制定稳健缓解策略的必要性。组织应优先更新核心转储处理程序，同时实施推荐的临时缓解措施以防范潜在攻击。
Part02受影响范围
Ubuntu系统：24.04及自16.04以来的所有版本（Apport版本≤2.33.0）Red Hat/Fedora系统：RHEL 9/10和Fedora 40/41（通过systemd-coredump受影响）Debian系统：默认受保护（除非手动安装核心转储处理程序）
潜在影响不仅限于数据泄露，组织还面临运营中断、声誉损害和合规违规风险。攻击者获取密码哈希值后可能提升权限，在受感染网络中进行横向移动。
参考来源：Critical Linux Vulnerabilities Expose Password Hashes on Millions of Linux Systems Worldwidehttps://cybersecuritynews.com/linux-vulnerabilities-expose-password-hashes/
