首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知-CIO] SUSE Linux 內核存在多個漏洞4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】Docker Windows桌機版是一款在Windows系統上運行的容器管理工具,透過容器技術簡化應用部署與管理。Docker發布重大資安漏洞更新公告(CVE-2025-9074,CVSS 4.x:9.3)並釋出更新版本,此為伺服器請求偽造(SSRF)漏洞,允許攻擊者利用API執行各種特權指令,包括控制其他容器、管理映像等,此外,該漏洞還允許與執行Docker Desktop 的使用者以相同的權限掛載主機磁碟機。◎建議措施:更新至 Docker Desktop 4.44.3(含)之後版本◎相關IOC資訊:◎備註:◎參考資料:1. https://docs.docker.com/desktop/release-notes/#44432. https://nvd.nist.gov/vuln/detail/CVE-2025-9074 https://www.kjintelligent.com/hot_521871.html [TWCERT 分享資安情資] Docker Windows版存在SSRF漏洞(CVE-2025-9074) 2025-09-05 2026-09-05
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521871.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521871.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-09-05 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_521871.html



【雲智維資安預警通知】
一、摘要
         SUSE Linux 內核存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發遠端執行程式碼、阻斷服務狀況、洩露敏感資料及繞過身份驗證。
二、存在風險
        SUSE Linux 內核存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發遠端執行程式碼、阻斷服務狀況、洩露敏感資料及繞過身份驗證,其影響系統或版本如下:
受影響之系統/漏洞描述:
openSUSE Leap 15.3
openSUSE Leap 15.4
openSUSE Leap 15.5
openSUSE Leap 15.6
SUSE Linux Enterprise High Performance Computing 15 SP3
SUSE Linux Enterprise High Performance Computing 15 SP4
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise High Performance Computing ESPOS 15 SP5
SUSE Linux Enterprise High Performance Computing LTSS 15 SP5
SUSE Linux Enterprise Live Patching 15-SP3
SUSE Linux Enterprise Live Patching 15-SP4
SUSE Linux Enterprise Live Patching 15-SP5
SUSE Linux Enterprise Live Patching 15-SP6
SUSE Linux Enterprise Micro 5.1
SUSE Linux Enterprise Micro 5.2
SUSE Linux Enterprise Micro 5.3
SUSE Linux Enterprise Micro 5.4
SUSE Linux Enterprise Micro 5.5
SUSE Linux Enterprise Real Time 15 SP4
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Real Time 15 SP6
SUSE Linux Enterprise Server 15 SP3
SUSE Linux Enterprise Server 15 SP4
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server 15 SP5 LTSS
SUSE Linux Enterprise Server 15 SP6
SUSE Linux Enterprise Server for SAP Applications 15 SP3
SUSE Linux Enterprise Server for SAP Applications 15 SP4
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP6
SUSE Linux Micro 6.1

三、建議改善措施:
           企業及使用者如有上述漏洞版本應儘速更新。

       情資報告連結:
https://www.suse.com/support/update/announcement/2025/suse-su-202502144-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502145-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502146-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502154-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502155-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502156-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502161-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502162-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502171-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202502173-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202520448-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202520449-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202520450-1/
https://www.suse.com/support/update/announcement/2025/suse-su-202520451-1/

上一個 回列表 下一個