在系统安全领域，安全漏洞的类型千差万别，但理解其分类与特征是实现有效防御的首要步骤。下面先梳理最常见的几类漏洞及其共性表现。
漏洞分类
内核漏洞
- 这类漏洞直接触及操作系统核心层，通常涉及内核内存破坏或权限提升机制。典型例子包括缓冲区溢出、use-after-free等，一旦被成功利用，轻则导致系统崩溃，重则直接获取最高权限。
- 典型案例：CVE-2016-5195（脏牛漏洞）、影响Linux内核v5.14至v6.6的提权漏洞。
软件包漏洞
- 系统或应用程序自带的组件也可能存在安全隐患，例如GNU Wget、Fastjson等。常见类型包括缓冲区溢出、反序列化漏洞。
- 典型案例：GNU Wget 1.19.2之前版本的缓冲区溢出漏洞、Fastjson 1.2.24的反序列化漏洞。
服务配置漏洞
- 很多时候问题源于配置不当。例如OpenSSH的输入验证错误，或防火墙未能限制高危端口，这些都可能为攻击者留下可乘之机。
- 典型案例：OpenSSH 8.5p1至9.8p1的远程代码执行漏洞（CVE-2024-6387）。
权限提升漏洞
- 这类漏洞允许攻击者从普通用户权限跃升为root（或管理员）。既可通过本地提权实现，也可通过远程提权完成。
- 典型案例：CVE-2021-3156（sudo堆缓冲区溢出）、CVE-2024-1086（netfilter权限提升）。
特点
隐蔽性与潜伏性
- 部分漏洞（尤其是内核层面的）可能长期潜伏在代码深处，不易被察觉。攻击者可以借此悄悄驻留，持续监控或窃取敏感数据。
破坏性
- 远程代码执行这类漏洞的破坏力极为惊人：系统崩溃、数据泄露甚至完全被对手掌控，其后果往往是灾难性的。
利用门槛低
- 有些漏洞根本不需要高深技术，例如弱密码、默认配置漏洞。任何人都可能通过简单搜索或现成脚本直接上手利用。
传播性
- 借助Metasploit等漏洞利用框架，攻击者可以快速批量扩散，从一个点突破，进而横向移动，最终感染整个网络。
针对性
- 攻击者往往不会盲目出手，而是结合目标系统的具体特性（例如CentOS默认开启哪些服务）来定制攻击方案，从而大幅提高成功率。
参考来源：
