关于Linux Kernel权限提升漏洞(CVE-2023-1829)的预警提示
发布时间:2023-06-25浏览次数:280
一、漏洞详情 Linux内核是Linux操作系统(OS)的主要组件,也是计算机硬件与其进程之间的核心接口。 近日监测到Linux Kernel权限提升漏洞(CVE-2023-1829),Linux内核流量控制索引过滤器(tcindex)中存在释放后重用漏洞,本地攻击者可以利用此漏洞将其权限提升为ROOT权限。 建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。 二、影响范围 2.6.12-rc2 <= Linux Kernel < 6.3 三、修复建议 目前,官方已发布漏洞修复补丁,建议用户尽快更新内核或采取缓解措施。 建议受影响用户升级至: Linux Kernel 4.14.308 Linux Kernel 4.19.276 Linux Kernel 5.10.173 Linux Kernel 5.15.100 Linux Kernel 5.4.235 Linux Kernel 6.1.18 Linux Kernel 6.2.5 Linux Kernel 6.3 |