• 阿里云河南授权服务中心--[ 阿里云精英级合作伙伴 ]
  • 阿里云河南授权服务中心电话 ：0371-56982772
首页 > 云活动 > 云资讯 > 【漏洞预警】Linux内核提权高危漏洞预警，代号:Mutagen Astronomy

【漏洞预警】Linux内核提权高危漏洞预警，代号:Mutagen Astronomy
发布时间：2018-09-28 09:23

　　2018年9月27日，阿里云云盾应急响应中心监测到某国外安全研究团队披露了一个Linux内核提权高危漏洞(CVE-2018-14634)，漏洞被命名为：Mutagen Astronomy。

　　漏洞描述

　　在Linux kernel的create_elf_tables()函数中，存在缓冲区溢出漏洞，普通用户可利用漏洞提升至管理员(root)权限执行恶意代码。

　　漏洞评级

　　CVE-2018-14634：高危

　　影响范围

　　1、32位系统暂不受漏洞影响

　　2、内存小于32G的机器暂不受影响

　　3、内存不小于32G的64位红帽系列发行版OS和CentOS的机器受漏洞影响

　　安全建议

　　方案一：

　　使用红帽官方发布的安全补丁：https://access.redhat.com/security/cve/cve-2018-14634

　　方案二：

　　安骑士/态势感知企业版用户可使用"一键修复"功能升级补丁，详情参考漏洞修复最佳实践

　　我们会关注后续进展，请随时关注官方公告。

　　如有任何问题，可随时通过工单或服务电话95187联系反馈。

　　阿里云云盾应急响应中心

　　2018.09.27

相关资讯

©2024 aliyunhn.com. All Rights Reserved 中科九洲科技股份有限公司-阿里云河南授权服务中心 豫B2-20080032-14 统计

售前咨询:

0371-56982772