洪小豆 发表于 2022-3-8 20:01:44

【漏洞预警】Linux 内核本地权限提升漏洞(CVE-2022-0847)

Hi，all：


    3月7日，外部公开披露了一处存在于Linux内核中的本地提权漏洞 CVE-2022-0847（https://dirtypipe.cm4all.com/）。
    攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。漏洞被命名为Dirty Pipe，舆情呈上升趋势，影响多数Linux发行版，且已公开漏洞利用脚本，CVSS3 评分7.4，属于高危漏洞。
    影响范围：5.8 <= Linux 内核版本 < 5.16.11 / 5.15.25 / 5.10.102
    解决方案：更新升级 Linux 内核到安全版本 >= 5.16.11 / 5.15.25 / 5.10.102
    具体升级方法可参考附件。




    由于永洪BI产品并不包含linux操作系统，故不存在该漏洞，但是鉴于该漏洞的严重性，建议大家检查自己的办公/开发环境是否存在该漏洞，并尽快升级修复。

Shalom 发表于 2022-3-15 15:06:10

{:4_93:}

火将军 发表于 2024-2-9 12:44:37

666

火将军 发表于 2024-2-9 12:44:42

666

火将军 发表于 2024-2-9 12:44:46

666

牛大哥 发表于 2024-3-15 09:09:06

666
页: [1]
查看完整版本: 【漏洞预警】Linux 内核本地权限提升漏洞(CVE-2022-0847)