Linux Kernel 本地权限提升漏洞 (CVE-2022-2602) 安全通告

近日，奇安信CERT监测到 Linux Kernel 本地权限提升漏洞，Linux Kernel的io_uring 子系统中存在释放后重用漏洞，拥有低权限的本地攻击者可以利用该漏洞将权限提升到ROOT权限。目前该漏洞PoC已公开在互联网上，鉴于该漏洞影响范围极大，建议客户尽快做好自查及防护。

【资料图】

目前奇安信CERT已成功复现该漏洞，截图如下：

威胁评估

处置建议

参考以下命令升级内核到对应的修复版本：

Ubuntu：

sudo aptupdatesudo apt-getupgrade linux-image-generic

修复版本：

Focal 5.4.0-131.147

Jammy 5.15.0-52.58

Kinetic 5.19.0-23.24

Debian：

aptupdateapt-getupgrade linux-image-generic

修复版本：

buster 4.19.249-2

bullseye 5.10.158-2

bookworm 6.0.12-1

注：Centos默认未开启漏洞模块，故默认不受此漏洞影响，同时Linux Kernel 4.x及以下版本不受此漏洞影响。

参考资料

[1]https://www.openwall.com/lists/oss-security/2022/10/18/4

[2]https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-io_uring-uaf/

标签： 权限提升 可以利用 影响范围