AIDE <=0.19.4 哈希空字节比较缺陷致检测绕过 [CVE pending]
aide (<= 0.19.4) improper comparison of hash values containing a null byte (AIDE detection bypass) [GHSA-6wc9-4w69-5jc5, CVE pending]
涉及核心安全工具的检测绕过漏洞，影响服务器完整性校验可靠性。建议立即评估并升级至修复版本以消除风险。
Posted by Hannes von Haugwitz on Oct 22
由 Hannes von Haugwitz 发布于 10 月 22 日
Summary
摘要
=======
It was discovered that AIDE, a host-based file and directory integrity checker,
发现 AIDE（一种基于主机的文件和目录完整性检查器）
improperly compares hash values containing a null byte. An attacker could craft
在比较包含空字节的哈希值时存在不当行为。攻击者可以构造
a malicious file with a hash value matching the existing hash in every byte up
一个恶意文件，其哈希值在与现有哈希值的每个字节匹配方面，
to and including the first 0x00 byte so that the hash change is silently
直到并包括第一个 0x00 字节都保持一致，从而使哈希变化被 AIDE 无声地
ignored by AIDE. A local user could exploit this to bypass the AIDE detection
忽略。本地用户可利用此漏洞绕过 AIDE 对恶意文件的检测
of malicious files.
Project
项目
=======
AIDE...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力