Linux|云安全日报200924：Linux内核发现最高系统特权升级漏洞，需要尽快升级
9月23日，openwall邮件组发布了有关Linux内核特权升级漏洞的风险通知 。该漏洞级别为高风险，因为该漏洞存在于内核中，所以如果成功利用该漏洞，将直接获得最高的系统特权 。此漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁 。以下是漏洞详情：
漏洞详情
CVE-2020-14386CVSS评分：7.8 严重程度：高
该漏洞级别为高风险，本地攻击者可以通过向受影响的主机发送特制的请求内容来导致特权升级 。因为该漏洞存在于内核（Kernel）中，所以如果成功利用该漏洞，将直接获得最高的系统特权 。
具体来说，此漏洞发生在tpacket_rcv函数中，在计算netoff变量（无符号的短整数）时，向其中添加了po-> tp_reserve（无符号的int），这可能会使netoff溢出，因此它的值很小 。这样会导致（net / packet / af_packet.c）中的内存损坏 。可以利用它从非特权进程中获得root特权（系统最高特权） 。攻击者需要创建AF_PACKET套接字，需要在网络名称空间中使用CAP_NET_RAW，可以在启用了非特权名称空间的系统（Ubuntu，Fedora等）上由非特权进程获取root特权 。
受影响产品和版本
【Linux|云安全日报200924：Linux内核发现最高系统特权升级漏洞，需要尽快升级】此漏洞影响Linux Kernel 5.9-rc3及更早版本(Linux发行版4.6内核以上) Linux 发行版：
RedHat RHEL 8
Ubuntu Bionic（18.04）及更高版本
Debian 9和10
CentOS 8
Fedora等基于这些内核的Linux发行版都会受到影响
解决方案
升级至Linux kernel 5.9-rc4或更新版本可修复上述漏洞
文章来源：
https://meterpreter.org/cve-2020-14386-linux-kernel-privilege-escalation-vulnerability-alert/
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-14386
推荐阅读
- 云南|云南昭通市威信县发生3.3级地震
- 穆云畲族乡|福安市穆云畲族乡虎头村：桃花开 春耕忙
- 白云飞|青春榜样｜参与大国重器项目！硕博生白云飞和他的万米海试
- 电休克|电休克用于儿童青少年患者的疗效及安全性｜研究简报
- 云吧｜昌宁：入春了，漫山野菜里藏着人间烟火气
- 新冠疫苗|如何打消群众对新冠疫苗安全性的顾虑？国家卫健委权威回应
- 心绞痛|王吉云大夫：一个故事说清如何识别心绞痛！
- 北疆|中国北疆泥盆纪角质残植煤：与云南禄劝角质残植煤的异同
- 云南人经常吃的野菜有哪些？吃了会对身体有害吗？
- 盘锦|盘锦“蟹田米”香飘云南