【漏洞预警】Linux Kernel 本地权限提升漏洞(CVE-2023-35001)

01漏洞详情

>>>>影响组件

Linux内核是 Linux 操作系统（OS）的主要组件，也是计算机硬件与其进程之间的核心接口。它负责两者之间的通信，还要尽可能高效地管理资源。

>>>>漏洞描述

近日，奇安信CERT监测到Linux Kernel 本地权限提升漏洞(CVE-2023-35001)：Linux 内核 Netfilter 模块 nft_byteorder_eval函数存在越界写入漏洞。具有 CAP_NET_ADMIN 权限的本地攻击者可以利用该漏洞将权限提升至ROOT权限。

鉴于该漏洞影响范围极大，建议客户尽快做好自查及防护。

>>>>影响版本

v3.13-rc1 <= Linux Kernel < v6.5-rc2

>>>>不受影响版本

Linux Kernel >= v6.5-rc2

>>>>其他受影响组件

无

来源：奇安信 CERT

尊敬的读者： 感谢您花时间阅读我们提供的这篇文章。我们非常重视您的时间和精力，并深知信息对您的重要性。 我们希望了解您对这篇文章的看法和感受。我们真诚地想知道您是否认为这篇文章为您带来了有价值的资讯和启示，是否有助于您的个人或职业发展。 如果您认为这篇文章对您非常有价值，并且希望获得更多的相关资讯和服务，我们愿意为您提供进一步的定制化服务。请通过填写我们提供的在线表单，与我们联系并提供您的邮箱地址或其他联系方式。我们将定期向您发送相关资讯和更新，以帮助您更好地了解我们的服务和文章内容。                                                        扫描二维码，参与调查

原文始发于微信公众号（信息安全大事件）：【漏洞预警】Linux Kernel 本地权限提升漏洞(CVE-2023-35001)