KnowSafe 安全预警：Linux kernel ext4越界写安全漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-1088 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

在gluster 3.x快照调度程序中发现了权限升级缺陷。允许挂载gluster卷的任何gluster客户端也可以通过符号链接安排恶意cronjob来挂载共享gluster存储卷并升级权限。

应用：redhat gluster_storage（影响面 Up to (including) 3.13.2）

应用：redhat virtualization（版本 4.0）

应用：redhat virtualization_host（版本 4.0）

系统：centos_7 kernel（影响面 Up to (excluding) 3.10.0-957.el7）

系统：debian_10 glusterfs（影响面 Up to (excluding) 4.0.2-1）

系统：debian_11 glusterfs（影响面 Up to (excluding) 4.0.2-1）

系统：debian_12 glusterfs（影响面 Up to (excluding) 4.0.2-1）

系统：fedora_26 glusterfs（影响面 Up to (excluding) 3.10.12-1.fc26）

……另有 10 项受影响环境，详见官方公告

建议您更新当前系统或软件至最新版，完成漏洞的修复。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。