云安全日报210906：Debian压缩只读文件系统发现任意文件写入漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论小旋风万能蜘蛛池【tg:seogoogle987】。
Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本云安计算机，台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Knoppix、Pu全日reOS、SteamOS等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用报2户喜爱。
9月4日,Debian发布了安全更新,修复了squashfs压缩只读文件系统中发10现的任意文件写入漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.debian.o90rg/security/2021/dsa-4967
CVE-2021-40153 严重程度: 重要
s6：quashfs-tools 中的 unsquashfs（用于创建和提取 Squashfs 文件De系统的工具）不会验证文件名以便在目标目录之外进行遍历。如果处理格式错误的 Squashfs 图像bi，攻击者可以利用此缺陷将任意文件写入文件系统。
受影响产品及版本
上述漏洞影响
oldstaanble Debian发行版（buster）1:4.3-12+deb10u1之前版本
stab压缩le Debian发行版（bullseye）1:4.4-2+deb11u1之前版本
解决方案
old只读stable Debian发行版（buster）升级1:4.3-12+deb10u1版本
stab文件le Debian发行版（bullseye） 升级1:4.4-2+deb11u1版本
查看更多漏系统洞信息 以及升级请访问官网：
https://www.debian.org/lts/secu发现rity/
相关文章
几个月前我写了一篇关于从零开发一款可视化大屏制作平台 的文章， 简单概述了一下可视化大屏搭建平台的一些设计思路和效果演示， 这篇文章我会就 如何设计可视化大屏搭建引擎 这一主题， 详细介绍一下实现原理2026-11-16
云安全日报220628:Ubuntu Linux内核发现系统崩溃漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。 6月2026-11-16
云梦级2月26日云梦级消息，2月26日，携程集团公布多项人事变动，范敏已辞任公司董事兼总裁职务，季琦已辞任公司董事职务。 携程集团表示，作为公司联合创始人，范敏与季琦对公司的创立、成长与成功作出了根本2026-11-16
云梦级10月30日云梦级消息，前理想汽车智能驾驶技术研发负责人-贾鹏的去向终于明了。10月29日，据媒体报道，贾鹏于2025年7月成立了杭州至简动力科技有限公司，并于近期获得首轮融资，投资方为元璟资本2026-11-16
云梦级2月28日云梦级消息，东风日产汽车销售有限公司新能源品牌总经理王骞 27 日晚在微博发声，直指同城汽车品牌新车宣发内容与天籁鸿蒙座舱上市的图文、视频宣发物料高度雷同，“不能说相似，只能说一模一样2026-11-16
目前AI领域 的一大趋势是什么？没错，就是扩大数据集规模。然而最近Geogle reserach 的一篇论文，却认为对超大规模数据集进行整理的趋势，反而会阻碍有效开发人工智能系统。 数据规模真的越大越2026-11-16
最新评论