关于Linux Kernel本地权限提升漏洞（CVE-2023-35001）的预警提示

发布时间：2023-09-28浏览次数：259

一、漏洞详情 Linux内核是Linux操作系统（OS）的主要组件，也是计算机硬件与其进程之间的核心接口。 近日，监测到Linux Kernel本地权限提升漏洞(CVE-2023-35001)：Linux 内核Netfilter模块nft_byteorder_eval函数存在越界写入漏洞。具有CAP_NET_ADMIN权限的本地攻击者可以利用该漏洞将权限提升至ROOT权限。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 v3.13-rc1 <= Linux Kernel < v6.5-rc2 三、修复建议 升级内核版本到Linux Kernel >= v6.5-rc2