通知公告

【风险提示】关于Linux kernel存在权限提升漏洞的风险提示

作者: 发布时间:2022-10-19 浏览次数:126

校属各单位:

近日,监测发现Linux kernel存在权限提升漏洞的风险隐患,具体情况如下:

CNVDCNVD-2022-69204

危害级别:高

影响产品:Linux Linux kernel <5.16

漏洞类型:通用型漏洞

补丁参考链接:Linux kernel权限提升漏洞(CNVD-2022-69204)的补丁(https://www.cnvd.org.cn/patchInfo/show/357306)

参考链接:https://nvd.nist.gov/vuln/detail/CVE-2022-0995

漏洞描述:Linux kernel存在权限提升漏洞,该漏洞源于 watch_queue触发 Linux内核的内存损坏,攻击者可利用此漏洞获得提升的权限或在系统上造成拒绝服务情况。漏洞解决方案厂商已发布了漏洞修复程序,请各单位及时自查并将相关产品更新至最新版本。





网络与信息技术中心(数据中心)

 20221019