关于Linux Kernel权限提升漏洞(CVE-2023-3269)的预警提示

发布者:jsut发布时间:2023-08-03浏览次数:458

一、漏洞详情

Linux内核是Linux操作系统(OS)的主要组件,也是计算机硬件与其进程之间的核心接口。

近日,监测到Linux Kernel权限提升漏洞(CVE-2023-3269),又名“Stack Rot”。在Linux内核的内存管理子系统存在释放后重用漏洞,本地低权限用户可以利用此漏洞提升至ROOT权限。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

v6.1-rc1 <= Linux Kernel <= v6.5-rc1

三、修复建议

目前官方已发布修复版本,受影响用户可以更新内核至安全版本:

Linux Kernel >= 6.1.37

Linux Kernel >= 6.3.11

Linux Kernel >= 6.4.1