最近，腾讯的安全团队向Linux社区提交了多个NFC（近场通信）套接字资源泄漏0day漏洞。一旦该漏洞被犯罪分子利用，Linux系统上企业体系结构的所有资源，数据和服务都将受到攻击者的控制。对此，腾讯安全发布了中级安全风险警告，并根据Linux社区规则公开披露了其攻击路径，并建议Linux用户密切注意最新的安全更新。通过对漏洞攻击路径的分析，发现通过植入与NFC套接字相关的功能来释放和重用Linux内核对象可以实现此类漏洞。目前，这种类型的漏洞已影响到所有内核版本从3.10到5.10-rc2的Linux系统。同时，与大多数0day漏洞一样，此次披露的资源泄漏0day漏洞尚未得到修复，因此“参考计数泄漏”已被修复。漏洞是最严重的。有一个2011年的“ Duqu”特洛伊木马控制工业系统的攻击。后来，在2016年，Apple的IOS系统遭受了“ Trident”攻击。漏洞攻击。 0day漏洞（也称为“零日漏洞”）已“被发现但尚未被发现”。漏洞一直是恶意软件的“大敌人”。由于它们的秘密性，“只为发现者所知”而在工业上得到了广泛应用。以及攻击的突然性和破坏性。根据腾讯安全专家，Linux作为开放源代码计算机操作系统内核，与外围实用程序软件和文档打包在一起，以形成各种“ Linux发行版”。应用程序模型，使此次发现的多个资源泄漏为0day漏洞成为可能。所有基于Linux内核的操作系统（例如Ubuntu，CentOS，RedHat，SUSE和Debian）都有潜在的影响。由于公共云和私有云上的大多数公司都使用Linux系统，因此这种漏洞的广泛覆盖特性将使云上的公司面临系统失控的潜在威胁。结合此次披露的资源泄漏0day漏洞的特征和尚未正式修补的当前修复状态，腾讯安全专家建议企业用户暂时禁用NFC内核模块，以减少该漏洞造成的损害。此外，为了更好地应对漏洞利用链攻击并控制漏洞的范围和状况，腾讯安全还建议企业用户可以访问腾讯的零信任安全管理系统iOA进行威胁调查，以及使用腾讯安全的高级威胁检测系统来防御随时可能爆发的黑客攻击。响应新的安全威胁，例如漏洞，特洛伊木马和病毒，已经显示出“持续迁移到云”的趋势，腾讯安全在协调企业在公共云和私有云上的安全需求的基础上，创建了一套主机安全性和终端安全性。一整套安全保护产品和服务，包括网络安全，业务安全和安全管理，旨在为云公司提供一站式安全保护服务，并构建云原生安全功能。未来，腾讯安全将依靠先进的威胁检测系统，安全运营中心（SOC），云WAF，云防火墙和其他云原生安全产品架构，为企业提供持续的能力支持和技术开放，以提高云安全标准，并使基于云的企业能够更加冷静地应对包括0day漏洞在内的安全威胁。