Difference between revisions of "Template:News Chinese"
From PwnWiki
| Line 1: | Line 1: | ||
===[https://www.pwnwiki.org/index.php?title=CVE-2021-3493_linux_kernel_%E7%89%B9%E6%AC%8A%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E CVE-2021-3493]=== | ===[https://www.pwnwiki.org/index.php?title=CVE-2021-3493_linux_kernel_%E7%89%B9%E6%AC%8A%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E CVE-2021-3493]=== | ||
<strong>OverlayFS漏洞允許Ubuntu下的本地用戶獲得root權限。 Linux內核中overlayfs文件系統中的Ubuntu特定問題，在該問題中，它未正確驗證關於用戶名稱空間的文件系統功能的應用程序。由於Ubuntu附帶了一個允許非特權的overlayfs掛載的補丁，因此本地攻擊者可以使用它來獲得更高的特權。</strong> | <strong>OverlayFS漏洞允許Ubuntu下的本地用戶獲得root權限。 Linux內核中overlayfs文件系統中的Ubuntu特定問題，在該問題中，它未正確驗證關於用戶名稱空間的文件系統功能的應用程序。由於Ubuntu附帶了一個允許非特權的overlayfs掛載的補丁，因此本地攻擊者可以使用它來獲得更高的特權。</strong> | ||
| − | [[File:Ubuntu-logo32.png |right | | + | [[File:Ubuntu-logo32.png |right | 100px]] |
====影響版本==== | ====影響版本==== | ||
<pre> | <pre> | ||
Revision as of 20:53, 12 May 2021
CVE-2021-3493
OverlayFS漏洞允許Ubuntu下的本地用戶獲得root權限。 Linux內核中overlayfs文件系統中的Ubuntu特定問題，在該問題中，它未正確驗證關於用戶名稱空間的文件系統功能的應用程序。由於Ubuntu附帶了一個允許非特權的overlayfs掛載的補丁，因此本地攻擊者可以使用它來獲得更高的特權。
影響版本
Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM
修復建議
- 更新系統軟件包版本
- 更新Linux內核至5.11
