这个漏洞影响所有对公网开放 TCP 端口(如 SSH、代理、网站)的debian12和13系统,攻击者无需账号密码即可远程利用,所以挺严重的,不过好在修复起来很简单,就是更新系统。
依次执行命令更新就可以,更新完重启:
apt-get update
apt-get full-upgrade -y
reboot
如果你执行更新出现以下错误:
E: Sub-process /usr/bin/dpkg returned an error code (1)
这一般是你的面板修改了系统目录,导致更新受阻,请你按照如下操作:
mkdir -p /etc/mysql
truncate -s 0 /etc/mysql/mariadb.cnf
dpkg --configure -a
apt-get check
然后确认数据库服务是否是active
/etc/init.d/mysqld status
若是,则继续执行更新
apt-get full-upgrade -y
reboot
最后,重启后查看内核版本
uname -r
debian12 显示6.1.0-54以上,Debian13显示6.12.113以上,即为正常了。