首页 AI 资讯 技术前沿 KnowSafe 安全预警:Linux Kernel本地权限提升漏洞(CNVD-2014-03485)
技术前沿

KnowSafe 安全预警:Linux Kernel本地权限提升漏洞(CNVD-2014-03485)

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2014-3153 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Linux Kernel是一款开源的操作系统。

Linux kernel存在本地权限提升漏洞,本地攻击者可利用此漏洞获取提升的权限或造成内核崩溃。

影响范围

应用:redhat enterprise_mrg(版本 2.0)

系统:debian DPKG(影响面 Up to (excluding) 3.14.5-1)

系统:linux linux_kernel(影响面 Up to (including) 3.14.5)

系统:linux linux_kernel(版本 3.14)

系统:linux linux_kernel(版本 3.14.1)

系统:linux linux_kernel(版本 3.14.2)

系统:linux linux_kernel(版本 3.14.3)

系统:linux linux_kernel(版本 3.14.4)

……另有 7 项受影响环境,详见官方公告

解决方案

用户可联系供应商获得补丁信息:

http://www.kernel.org/

参考信息

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e9c243a5a6de0be8e584c604d353412584b592f8

http://linux.oracle.com/errata/ELSA-2014-0771.html

http://linux.oracle.com/errata/ELSA-2014-3037.html

http://linux.oracle.com/errata/ELSA-2014-3038.html

http://linux.oracle.com/errata/ELSA-2014-3039.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。