01
漏洞描述
Linuxkernel 译为linux 内核，其基础为linux平台，linux为C语言编写的内核，基于此内核又衍生出了具体的Red hat linux、open suse linux等具体的操作系统。一套基于Linux内核的完整操作系统叫作Linux操作系统，或是GNU/Linux。linux kernel一般指Linux内核。
近期，Linux被公布出存在高危漏洞，其中kernel的Netfilter组件存在越界写入漏洞。拥有用户帐户的本地攻击可利用存在于 Linux 内核中 netfilter 子组件的 net/netfilter/ nf_dup_netdev.c 中的nft_fwd_dup_netdev_offload 函数中的问题，通过获得对越界内存的访问权限，从而导致系统崩溃或权限提升。
02
漏洞危害
攻击者可以提升权限，可以读取服务器各种敏感文件，如配置文件，密码文件，数据库连接文件等等或控制服务器。向网站写WebShell，提升权限，甚至控制整个网站甚至服务器。
03
影响范围
Linux kernel >= 5.6.10
Linux kernel <= 5.4
04
漏洞等级
高危
05
修复方案
尽快使用Linux kernel Netfilter 越界写入漏洞补丁
引用来源https://www.kernel.org/
END
长按识别二维码，了解更多
原文始发于微信公众号（易东安全研究院）：【漏洞预警】Linux kernel Netfilter 越界写入漏洞(CVE-2022-25636)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论