KnowSafe 安全预警：Linux kernel mm/vmacache.c 溢出漏洞可导致 Local Privilege Escalation

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-17182 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

 Linux kernel through 4.18.8中发现了一个问题。 mm / vmacache.c中的vmacache_flush_all函数错误处理序列号溢出。攻击者可以通过某些线程创建，映射，取消映射，失效和解除引用操作来触发UAF并可能获得特权)。

应用：netapp active_iq_performance_analytics_services（版本 -）

应用：netapp element_software（版本 -）

系统：amazon_2 kernel（影响面 Up to (excluding) 4.14.72-73.55.amzn2）

系统：amazon_AMI kernel（影响面 Up to (excluding) 4.14.72-68.55.amzn1）

系统：canonical ubuntu_linux（版本 14.04）

系统：canonical ubuntu_linux（版本 16.04）

系统：canonical ubuntu_linux（版本 18.04）

系统：debian debian_linux（版本 8.0）

……另有 17 项受影响环境，详见官方公告

1. 使用对应发行版的包管理器对内核进行升级。

2. 下载新版Linux内核，手动编译并安装内核。

安装完毕后需要对机器进行重启。

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。