最近，元影一个安全警报震动了信息安全行业： 一个恶意行为者在著名的内核暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞 。该漏洞允许低权限用户执行高权限代码 ，零日漏洞对受影响系统构成严重威胁。暗网

漏洞利用者指出该漏洞影响 6.6.15 - amd64 版本的出售 Linux 内核
。UAF 发生时，服务器租用元影先前释放的内核内存随后可能被重新使用
，允许攻击者以高权限(本地特权升级)执行任意代码，零日漏洞绕过操作系统的暗网标准安全措施
。

在帖子中，出售漏洞利用者称 "出售影响 Linux 内核的元影零日漏洞 ，高防服务器你可以用它来执行特权代码（LPE本地特权升级 ，内核或以 root 权限执行代码） 、零日漏洞窃取数据......"
。暗网漏洞售价固定为 15 万美元，出售只允许通过 Monero (XMR) 或 Bitcoin (BTC) 加密货币进行支付。选择使用加密货币是为了确保交易的匿名性。免费模板

这笔交易的中间人是众所周知的恶意行为者 IntelBroker。尽管交易是匿名进行的，但使用受信任的源码下载中间人可确保相关各方的信任和透明度，买家更容易付款。

零日市场对全球范围内的网络安全构成了重大威胁。系统管理员和信息安全从业人员需要时刻保持警惕，一旦威胁行为者可以访问这些网站，就应立即打上安全补丁 。云计算安全界必须通力合作 ，尽快识别并减轻此类威胁。

这个 Linux 内核零日漏洞的发现再次凸显了计算机安全的重要性以及警惕新出现危险的必要性 。技术界必须继续投资响应性安全措施，以保护系统和敏感数据免受日益复杂的模板下载攻击。

参考来源  ：https://www.redhotcyber.com/en/post/linux-kernel-uaf-0-day-vulnerability-on-sale-in-the-dark-web/