Shellshock（CVE-2014-6271）处置要点

GNU Bash 处理环境变量中的函数定义时存在解析缺陷，可能经 CGI 等传递环境变量的通道被触发；修复方式是按发行版升级 bash 并验证版本，重点排查仍暴露 CGI 的老系统。

自检命令（仅输出字符串，无攻击行为）

env x='() { :;}; echo NOT-PATCHED' bash -c 'echo ok'
# 输出 NOT-PATCHED 表示未修复；只输出 ok 表示已修复

bash --version | head -1
rpm -q bash        # 或 dpkg -l bash
yum update bash    # 或 apt-get install --only-upgrade bash

后续相关变体（如 CVE-2014-7169）需一并覆盖：升级到发行版修复后的版本，而不是只比对单一版本号。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌