安全研究员Hanno Böck指出，多个最近的Linux内核漏洞都针对IPSEC中使用的ESP模块，建议通过禁用未使用的IPSEC相关内核选项来减少攻击面。本文作为一个案例研究，引发了关于通过禁用不必要功能来最小化内核攻击面的更广泛讨论。这对于可以安全移除未使用协议（如IPSEC）的自定义内核构建尤为重要。
背景
Linux内核包含许多可能并非所有部署都需要的功能和协议，这可能会不必要地增加攻击面。IPSEC是一套用于保护互联网协议通信的协议套件，但随着WireGuard和OpenVPN等替代方案的兴起，其使用率已经下降。
- 来源
- Lobsters
- 发布时间
- 2026年5月16日 22:18
- 评分
- 7.0 / 10