Linux Kernel 權限提升漏洞預警

尊敬的主題雲用户：

您好！ 近日， Linux Kernel 被披露出存在本地提權漏洞，漏洞編號CVE-2022-0847。可導致linux本地提權等危害。

【漏洞評級】

高風險

【漏洞描述】

CVE-2022-0847

攻擊者通過利用此漏洞，可以覆蓋任意可讀文件中的數據，導致可將普通權限的用户提升至root權限。目前POC、 EXP已公開，風險較高。

【影響範圍】

主題雲提供的雲服務不受漏洞影響，請您及時安排自檢內部自行搭建的環境並做好安全加固。

影響版本：

5.8 <= Linux kernel < 5.16.11 / 5.15.25 / 5.10.102

【修復方案】

目前Kernel官方已提供安全版本修復了該漏洞，請受影響的用户及時升級至安全版本：https://www.kernel.org/

【參考鏈接】

https://access.redhat.com/security/cve/cve-2022-0847

https://dirtypipe.cm4all.com/

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d2231c5d74e13b2a0546fee6737ee4446017903