背景
Linux 核心雖開源透明，仍會出現安全漏洞。本文整理兩個已修補的關鍵漏洞，提醒管理員儘速更新。
漏洞一：遠端 DDoS (CVE-2009-xxxx)
- 影響版本： 2.6.28.10 ~ 2.6.29 之間引入的編碼錯誤，導致舊有「Ping of Death」攻擊捲土重來。
- 機制： 攻擊者發送畸形超大 IPv4 TCP/IP 封包，觸發核心崩潰。
- 修補： 上游核心迅速發布修正，各大發行版同步推出更新套件。
漏洞二：Ext4 本地權限提升 (CVE-2009-xxxx)
- 影響版本： 2.6.28 起 Ext4 列入主線核心。
- 機制： 三個 Ext4 小錯誤組合，讓一般使用者可覆寫唯讀檔案（如
/etc/passwd），進而取得 root 權限。
- 修補： 核心 2.6.29.4 及各發行版更新已修正。
如何確認核心版本
uname -a
修補建議
- Ubuntu / Debian：
apt update && apt upgrade linux-image-generic
- RHEL / CentOS / Fedora：
yum update kernel
- openSUSE：
zypper patch
若不想深入程式碼細節，僅需保持「例行更新系統」即可涵蓋上述修補。
結語
開源優勢在於漏洞曝光後修補速度極快，管理員只需落實定期更新，即可維持核心安全。
