KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2014-3153 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Linux Kernel是一款开源的操作系统。
Linux kernel存在本地权限提升漏洞,本地攻击者可利用此漏洞获取提升的权限或造成内核崩溃。
影响范围
应用:redhat enterprise_mrg(版本 2.0)
系统:debian DPKG(影响面 Up to (excluding) 3.14.5-1)
系统:linux linux_kernel(影响面 Up to (including) 3.14.5)
系统:linux linux_kernel(版本 3.14)
系统:linux linux_kernel(版本 3.14.1)
系统:linux linux_kernel(版本 3.14.2)
系统:linux linux_kernel(版本 3.14.3)
系统:linux linux_kernel(版本 3.14.4)
……另有 7 项受影响环境,详见官方公告
解决方案
用户可联系供应商获得补丁信息:
http://www.kernel.org/
参考信息
http://linux.oracle.com/errata/ELSA-2014-0771.html
http://linux.oracle.com/errata/ELSA-2014-3037.html
http://linux.oracle.com/errata/ELSA-2014-3038.html
http://linux.oracle.com/errata/ELSA-2014-3039.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。