KnowSafe 安全预警：Linux Netfilter本地权限提升漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-22555 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel存在缓冲区错误漏洞，该漏洞源于net/netfilter/x_tables.c 中的堆越界写入。该漏洞允许攻击者通过用户名空间获得权限或引起 DoS。

系统：alibaba_cloud_linux_2.1903 kernel（影响面 Up to (excluding) 1.0-20210719171326.al7）

系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 1.0-20210720165816.al8）

系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-305.12.1.el8_4）

系统：amazon_2 kernel（影响面 Up to (excluding) 4.14.231-173.360.amzn2）

系统：anolis_os_7 kernel（影响面 Up to (excluding) 4.19）

系统：anolis_os_8 kernel（影响面 Up to (excluding) 4.19）

系统：centos_7 kernel（影响面 Up to (excluding) 3.10.0-1160.41.1.el7）

系统：debian_10 linux（影响面 Up to (excluding) 4.19.194-1）

……另有 27 项受影响环境，详见官方公告

1、根据影响及其安全版本排查并升级到安全版本。若您的ECS实例操作系统为KnowSafe Linux 2，具体修复方案请参见《KnowSafe Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案》

2、若暂无法升级，可通过禁用非特权用户执行CLONE_NEWUSER、CLONE_NEWNET以进行缓解。

echo 0 > /proc/sys/user/max_user_namespaces

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。