Linux Kernel 權限提升漏洞預警

尊敬的主題雲用户：

您好！ 近日， Linux kernel 被披露出存在本地提權漏洞，漏洞編號CVE-2022-2588，可導致攻擊者權獲得root權限等危害。

【漏洞評級】

高風險

【漏洞描述】

CVE-2022-2588

漏洞由於在Linux kernel 的 net/sched/cls_route.c 過濾器實現的 route4_change 中存在 use-after-free 缺陷導致，若被本地經過身份認證的攻擊者利用，可能會導致系統崩潰、權限提升等。

【影響範圍】

影響版本

Linux kernel >= v2.6.12-rc2

【修復方案】

目前官方已在高版本中修復了該漏洞，請受影響的用户升級至安全版本：

https://www.kernel.org/

【參考鏈接】

https://github.com/Markakd/CVE-2022-2588

 

https://access.redhat.com/security/cve/cve-2022-2588