KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-4157 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在缓冲区错误漏洞，该漏洞源于用户使用镜像的方式中存在内存溢出缺陷。有权访问 NFS 挂载的用户利用该漏洞可以使系统崩溃或提升系统权限。
影响范围
系统：alibaba_cloud_linux_2.1903 kernel（影响面 Up to (excluding) 4.19.91-26.al7）
系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-372.9.1.el8）
系统：anolis_os_7 kernel（影响面 Up to (excluding) 4.19）
系统：anolis_os_8 kernel（影响面 Up to (excluding) 4.19）
系统：debian_10 linux（影响面 Up to (excluding) 4.19.194-1）
系统：debian_11 linux（影响面 Up to (excluding) 5.10.38-1）
系统：debian_12 linux（影响面 Up to (excluding) 5.10.38-1）
系统：debian_9 linux（影响面 Up to (excluding) 4.9.272-1）
……另有 21 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://bugzilla.redhat.com/show_bug.cgi?id=2034342
参考信息
https://bugzilla.redhat.com/show_bug.cgi?id=2034342
https://lore.kernel.org/lkml/20210517140244.822185482%40linuxfoundation.org/
https://security.netapp.com/advisory/ntap-20220602-0007/
https://www.oracle.com/security-alerts/cpujul2022.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。