重要预警 | Ubuntu 16.04 4.4 系列内核本地提权漏洞

  1. 云栖社区>
  2. 阿里云安全>
  3. 博客>
  4. 正文

重要预警 | Ubuntu 16.04 4.4 系列内核本地提权漏洞

云安全专家 2018-03-19 09:29:58 浏览3141
展开阅读全文

2018年3月16日,阿里云云盾应急响应中心监测到国外安全研究人员公开Ubuntu 16.04版本存在高危本地提权漏洞,恶意攻击者可以利用此漏洞来进行本地提权操作。


经分析,阿里云云平台自身不受此漏洞影响。阿里云安全应急响应中心建议:尽快开展自查工作并根据厂商更新情况及时更新补丁,以避免攻击者利用该漏洞发动提权攻击。目前,阿里云已发布官方公告,并会以站内信、短信的方式通知用户。


受影响范围:


Ubuntu 16.04 4.4 系列内核


安全建议:


1、风险缓解方案:


建议用户在评估风险后,通过修改内核参数缓解漏洞影响。


运行命令:#echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled完成缓解方案后,建议根据自身业务情况,再执行彻底解决方案。


2、彻底根治方案:


添加 xenial-propos

网友评论

登录后评论
0/500
评论
云安全专家
+ 关注
所属云栖号: 阿里云安全