点击上方蓝字关注我们
漏洞预警
01
漏洞基本概述
Vulnerability Overview
Linux Kernel nftables 存在整数溢出漏洞，该漏洞是由于nft_payload_copy_vlan函数的ethlen变量计算不正确，经过身份验证的攻击者可以利用该漏洞将本地权限提升至ROOT权限。
【风险等级】高 危
【CVE编号】CVE-2023-0179
禾盾科技应急团队建议广大用户及时将Linux Kernel升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
02
漏洞影响范围
Vulnerability Impact
v5.5-rc1 <= Linux Kernel <= v6.2-rc4
03
漏洞修复方案
Vulnerability Fixes
目前Linux官方已正式发布修复版本，建议受影响用户尽快升级至安全版本。
注：临时缓解方案。
禁用非特权用户命名空间
sysctl -w kernel.unprivileged_userns_clone = 0
下载链接：
https://zh-cn.tenable.com/plugins/nessus/16808504
漏洞参考链接
Vulnerability Fixes Link
https://zh-cn.tenable.com/plugins/nessus/16808505
漏洞时间滚轴
Vulnerability Time
#发现时间#2023年01月16日
#验证时间#2023年01月16日
#通告时间#2023年01月17日
HD
禾盾科技响应中心
HD
获取更多最新情报
建议您订阅「禾盾科技-漏洞情报」服务，及时获取更多漏洞情报详情以及处置建议，让您的单位真正远离漏洞威胁。
电话：177-128-77993
邮箱：support@hedun.com.cn
END
