Linux发行版面临Trusting-Trust攻击威胁

一项新研究揭示Trusting-Trust攻击可针对完整Linux发行版，通过植入后门破坏系统信任链。该漏洞利用编译器自身缺陷，可能影响数百万设备安全。研究团队已提交修复方案，但需系统更新才能生效。

研究人员发现特定编译器漏洞可被用于对Linux发行版实施Trusting-Trust攻击，这种攻击方式能绕过传统安全机制。攻击者通过篡改编译器代码，使受感染系统在启动时自动加载恶意组件，威胁范围覆盖使用该发行版的全部设备。

该攻击利用编译器信任链断裂原理，使恶意代码在系统底层永久驻留。受影响的Linux发行版包括主流版本，潜在风险涉及服务器、嵌入式设备等关键基础设施。研究团队已提出代码审查和编译器更新方案，但需用户主动升级才能阻断威胁。

建议系统管理员立即检查Linux发行版更新日志，优先安装安全补丁。普通用户应避免使用非官方编译器，关注厂商安全公告。对于依赖定制Linux系统的组织，需评估现有编译链安全性并制定应急响应计划。

本文为编辑摘要与评述，原始报道见 hn。 版权归原出处所有。