校园网24小时服务电话:0431-85166000    


大数据和网络管理中心
当前位置: 首页 >> 网络安全 >> 正文
【安全预警】关于“Linux内核存在提权漏洞”的风险提示
发布日期:2024-06-20 浏览次数:

近日,一个Linux内核权限提升漏洞(CVE-2024-1086)的细节信息与验证工具被公开披露,攻击者利用该漏洞可在本地进行提权操作,最高可获取目标服务器的root管理权限。目前Linux内核官方网站已经升级其版本修复漏洞。请单位尽快排查漏洞情况,并及时修复。

参考链接:

https://kernel.org

https://bugzilla.redhat.com/show_bug.cgi?id=2262126

一、影响范围及检测方法

受影响版本

3.15 <= Linux kernel < 6.1.76

6.2 <= Linux kernel < 6.6.15

6.7 <= Linux kernel < 6.7.3

Linux kernel = 6.8-rc1

注:已知Redhat、Ubuntu、Debia等Linux发行版受影响

不受影响版本

Linux kernel = 4.19.307

Linux kernel = 5.4.269

Linux kernel = 5.10.210

Linux kernel = 5.15.149

Linux kernel >= 6.1.76

Linux kernel >= 6.6.15

Linux kernel >= 6.7.3

Linux kernel >= 6.8-rc2

Linux系统用户可以通过查看版本来判断当前系统是否在受影响范围内,查看操作系统版本信息命令如下:cat /proc/version


二、修复建议

(1)升级Linux内核版本修复漏洞。

(2)若暂时无法进行更新且业务不需要,可以通过阻止加载受影响的 netfilter (nf_tables) 内核模块来缓解。有关如何将内核模块列入黑名单的说明,请参阅https://access.redhat.com/solutions/41278。

(3)如果无法禁用该模块,可在非容器化部署中,对用户命名空间进行限制。


联系人:李振建 0431-85166439



大数据和网络管理中心

2024年6月7日



上一条:【国家网络安全宣传周】这些... 下一条:【安全预警】关于Linux、Unix...

关闭

服务电话

白天:0431-85166000
   0431-85166001
   0431-85166002

24小时:0431-85166000


业务办理

师生办事大厅

(学生):0431-85166474

(教工):0431-85167136

联系我们

Email:nic@jlu.edu.cn

地址:长春市朝阳区前进大街2699号

吉林大学大数据和网络管理中心