国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2017-0014

近日，國家信息安全漏洞共享平臺（CNVD）收錄了Linux kernel兩個本地權限提升漏洞（CNVD-2017-01870，CNVD-2016-11972對應CVE-2017-6074、CVE-2016-8655）。本地攻擊者利用漏洞可提升權限，發起進一步攻擊。

一、漏洞情況分析

Linuxkernel是美國Linux基金會發布的操作系統Linux所使用的內核。DCCP（數據報擁塞控制協議）是面向消息的傳輸層協議，其盡可能最小化分組報頭大小或端節點處理的開銷，并且提供不可靠分組流的建立，維護和拆卸以及該分組流的擁塞控制。

安全研究人員在DCCP實現中使用Syzkaller（Google發布的內核模糊測試工具）發現?了十多年前的Linux?KernelBug（CVE-2017-6074）。?該漏洞是一個“Use-After-Free”漏洞（內存數據破壞缺陷），內核中net/dccp/input.c文件的dccp_rcv_state_process函數存在安全漏洞，由于程序未能正確處理DCCP_PKT_REQUEST數據結構。本地攻擊者可借助IPV6_RECVPKTINFOsetsockopt系統調用的應用程序，利用該漏洞更改Linux內核內存，導致拒絕服務（系統崩潰）或獲取系統上的管理訪問權限。

在兩個月前在Linux內核中發現了一個類似的特權提升漏洞（CVE-2016-8655），該漏洞可追溯到2011年，由于創建AF-PACKET套接字時，網絡命名空間中需要CAP_NET_RAW，在低權限命名空間可用的系統中（Ubuntu、Fedora等）可通過未授權進程獲取。本地攻擊者利用漏洞可在內核中執行任意代碼，導致拒絕服務條件，或以管理員權限執行任意代碼。

CNVD對上述漏洞技術評級為“高危”。

二、漏洞影響范圍

CNVD-2017-01870漏洞影響的版本為Linux kernel 4.9.11及以前的版本，影響Linux操作系統的主要發行版，包括Redhat，Debian，OpenSUSE和Ubuntu.廠商已發布了漏洞修復程序，請及時關注更新：?
https://github.com/torvalds/linux/commit/5edabca9d4cff7f1f2b68f0bac55ef99d9798ba4

CNVD-2016-11972漏洞影響范圍：Linux內核（2011年4月19日發行）開始受影響，直到2016年11月30日修復。廠商提供漏洞修補鏈接如下：
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=84ac7260236a49c79eede91617700174c2c19b0c

附：參考鏈接：

http://thehackernews.com/2017/02/linux-kernel-local-root.html?m=1

https://bugzilla.redhat.com/show_bug.cgi?id=1400019

http://www.cnvd.org.cn/flaw/show/CNVD-2017-01870

http://www.cnvd.org.cn/flaw/show/CNVD-2016-11972