KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-1328 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Ubuntu是一套以桌面应用为主的GNU/Linux操作系统。
Ubuntu Linux内核overlayfs文件系统存在本地权限提升漏洞，允许攻击者利用该漏洞在敏感系统目录中创建新文件或读取敏感文件内容，从而提升到管理员权限。
影响范围
系统：canonical ubuntu_linux（影响面 Up to (including) 15.04）
系统：debian DPKG（影响面 Up to (excluding) 0）
系统：debian_10 linux（影响面 Up to (excluding) 4.19.249-2）
系统：debian_11 linux（影响面 Up to (excluding) 5.10.197-1）
系统：debian_12 linux（影响面 Up to (excluding) 6.1.55-1）
系统：linux linux_kernel（影响面 Up to (including) 3.19）
系统：ubuntu_12.04.5_lts linux-lts-trusty（影响面 Up to (excluding) 3.13.0-55.92~precise1）
系统：ubuntu_14.04 linux-lts-vivid（影响面 Up to (excluding) 3.19.0-21.21~14.04.1）
……另有 1 项受影响环境，详见官方公告
解决方案
Ubuntu已经为此发布了下列安全公告以及相应补丁:
http://www.ubuntu.com/usn/usn-2640-1
http://www.ubuntu.com/usn/usn-2641-1
http://www.ubuntu.com/usn/usn-2642-1
http://www.ubuntu.com/usn/usn-2643-1
http://www.ubuntu.com/usn/usn-2644-1
http://www.ubuntu.com/usn/usn-2645-1
http://www.ubuntu.com/usn/usn-2646-1
http://www.ubuntu.com/usn/usn-2647-1
参考信息
http://seclists.org/oss-sec/2015/q2/717
http://www.exploit-db.com/exploits/40688/
http://www.securityfocus.com/bid/75206
https://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-1328.html
https://security-tracker.debian.org/tracker/CVE-2015-1328
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。