KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-0995 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞，攻击者可以通过 watch_queue 触发 Linux 内核的内存损坏，以触发拒绝服务，并可能运行代码。
影响范围
系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 5.10.84-10.4.al8）
系统：anolis_os_8 kernel（影响面 Up to (excluding) 4.19）
系统：debian_10 linux（影响面 Up to (excluding) 4.19.289-2）
系统：debian_11 linux（影响面 Up to (excluding) 5.10.106-1）
系统：debian_12 linux（影响面 Up to (excluding) 5.16.18-1）
系统：fedoraproject fedora（版本 35）
系统：fedora_34 kernel（影响面 Up to (excluding) 5.16.15-101.fc34）
系统：fedora_35 kernel（影响面 Up to (excluding) 5.16.15-201.fc35）
……另有 4 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=93ce93587d36493f2f86921fa79921b3cba63fbb
参考信息
http://packetstormsecurity.com/files/166770/Linux-watch_queue-Filter-Out-Of-Bounds-Write.html
http://packetstormsecurity.com/files/166815/Watch-Queue-Out-Of-Bounds-Write.html
https://bugzilla.redhat.com/show_bug.cgi?id=2063786
https://security.netapp.com/advisory/ntap-20220429-0001/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。