KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-33200 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux Kernel 5.12.7版本及之前版本中存在缓冲区错误漏洞，该漏洞源于对指针算术操作强制执行不正确的限制，可能会滥用这些操作在内核内存中执行越位的读写操作。攻击者可通过该漏洞从本地特权升级到root。
影响范围
系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-348.el8）
系统：amazon_2 kernel（影响面 Up to (excluding) 5.10.47-39.130.amzn2）
系统：amazon_AMI kernel（影响面 Up to (excluding) 4.14.238-125.421.amzn1）
系统：anolis_os_8 kernel（影响面 Up to (excluding) 4.19）
系统：debian_10 linux（影响面 Up to (excluding) 4.19.289-2）
系统：debian_11 linux（影响面 Up to (excluding) 5.10.40-1）
系统：debian_12 linux（影响面 Up to (excluding) 5.10.40-1）
系统：fedoraproject fedora（版本 33）
……另有 9 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.openwall.com/lists/oss-security/2021/05/27/1
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。