KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-16995 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
kernel/bpf/verifier.c 中的 check_alu_op 函数存在缺陷，Linux 内核大于4.4小于4.14.8的版本受影响，可被攻击者用于本地提权。
影响范围
系统：debian debian_linux（版本 9.0）
系统：debian_10 linux（影响面 Up to (excluding) 4.14.7-1）
系统：debian_11 linux（影响面 Up to (excluding) 4.14.7-1）
系统：debian_12 linux（影响面 Up to (excluding) 4.14.7-1）
系统：linux linux_kernel（影响面 Up to (including) 4.14.8）
系统：suse_12 kernel-default-extra（影响面 Up to (excluding) 4.12.14-94.41）
系统：ubuntu_14.04 linux-lts-xenial（影响面 Up to (excluding) 4.4.0-1016.16）
系统：ubuntu_14.04.6_lts linux-aws（影响面 Up to (excluding) 4.4.0-1016.16）
……另有 4 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=95a762e2c8c942780948091f8f2a4f32fce1ac6f
参考信息
http://openwall.com/lists/oss-security/2017/12/21/2
http://www.securityfocus.com/bid/102288
https://bugs.chromium.org/p/project-zero/issues/detail?id=1454
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。