cve 官网或者工信部会发布一些 cve 漏洞，可以看到该漏洞在某次 commit 提交代码后修复的。
可以通过检索 kernel.org 中所有内核版本的 ChangeLog 文件中是否包含该 commit 来判断漏洞影响的内核版本（仅针对 linux 的 kernel 相关的漏洞）
#!/bin/bash
# author: lvbibir
# date: 2022-06-23
# 检索 kernel.org 下的所有 ChangeLog 文件，是否包含某项特定的 commit 号
commit='520778042ccca019f3ffa136dd0ca565c486cedd'
version=4
number=0
curl -ks https://cdn.kernel.org/pub/linux/kernel/v$version\.x/ > list_$version
cat list_$version | grep Change | grep -v sign | awk -F\" '{print $2}' > list_$version\_cut
total=`wc -l list_$version\_cut | awk '{print $1}'`
while read line; do
let 'number+=1'
url="https://cdn.kernel.org/pub/linux/kernel/v$version.x/$line"
echo -e "\033[31m---------------------正在检索$url----------------第$number 个文件，共$total 个文件\033[0m"
curl -ks $url | grep $commit
if [ $? -eq 0 ]; then
echo $url >> ./result_$version
fi
done < ./list_$version\_cut
echo -e "\033[32m脚本执行完成，结果已保存至当前目录的 result_$version \033[0m"
以上
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。