KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-13272 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录，攻击者利用该漏洞可以将普通用户权限提权为root权限。
该漏洞利用难度较低，受影响的详细系统版本如下：
Ubuntu 16.04.5 kernel 4.15.0-29-generic
Ubuntu 18.04.1 kernel 4.15.0-20-generic
Ubuntu 19.04 kernel 5.0.0-15-generic
Ubuntu Mate 18.04.2 kernel 4.18.0-15-generic
Linux Mint 19 kernel 4.15.0-20-generic
Xubuntu 16.04.4 kernel 4.13.0-36-generic
ElementaryOS 0.4.1 4.8.0-52-generic
Backbox 6 kernel 4.18.0-21-generic
Parrot OS 4.5.1 kernel 4.19.0-parrot1-13t-amd64
Kali kernel 4.19.0-kali5-amd64
Redcore 1806 (LXQT) kernel 4.16.16-redcore
MX 18.3 kernel 4.19.37-2~mx17+1
RHEL 8.0 kernel 4.18.0-80.el8.x86_64
Debian 9.4.0 kernel 4.9.0-6-amd64
Debian 10.0.0 kernel 4.19.0-5-amd64
Devuan 2.0.0 kernel 4.9.0-6-amd64
SparkyLinux 5.8 kernel 4.19.0-5-amd64
Fedora Workstation 30 kernel 5.0.9-301.fc30.x86_64
Manjaro 18.0.3 kernel 4.19.23-1-MANJARO
Mageia 6 kernel 4.9.35-desktop-1.mga6
Antergos 18.7 kernel 4.17.6-1-ARCH
影响范围
系统：alibaba_cloud_linux_2.1903 kernel（影响面 Up to (excluding) 4.19.57-15.al7）
系统：amazon_2 kernel（影响面 Up to (excluding) 4.14.133-113.105.amzn2）
系统：amazon_AMI kernel（影响面 Up to (excluding) 4.14.133-88.105.amzn1）
系统：debian debian_linux（版本 10.0）
系统：debian debian_linux（版本 8.0）
系统：debian debian_linux（版本 9.0）
系统：debian_10 linux（影响面 Up to (excluding) 4.19.37-5+deb10u1）
系统：debian_11 linux（影响面 Up to (excluding) 4.19.37-6）
……另有 11 项受影响环境，详见官方公告
解决方案
目前官方已经发布了漏洞修复补丁，请为受影响的系统打上漏洞补丁： https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6994eefb0053799d2e07cd140df6c2ea106c41ee
参考信息
http://packetstormsecurity.com/files/154245/Kernel-Live-Patch-Security-Notice-LSN-0054-1.html
http://packetstormsecurity.com/files/156929/Linux-PTRACE_TRACEME-Local-Root.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。