Linux内核VMA UAF提权缝隙安全公告

颁布功夫 2018-09-28

缝隙编号和级别


CVE编号：CVE-2018-17182 ，危险级别：中危 ，CVSS分值：厂商自评7 ，官方未评定


影响版本


Linux kernel 4.18.8及之前版本


缝隙概述


Linux kernel是美国Linux基金会颁布的开源操作系统Linux所使用的内核 。

Linux kernel 4.18.8及之前版本中存在安全缝隙 。攻击者可利用该缝隙获取权限 。


缝隙验证


EXP：https://www.exploit-db.com/exploits/45497/


建复建议


目前厂商已颁布升级补丁以建复缝隙 ，补丁获取链接：

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7a9cdebdcc17e426fb5287e4a82db1dfe86339b2 


参考链接


https://googleprojectzero.blogspot.com/2018/09/a-cache-invalidation-bug-in-linux.html

https://www.openwall.com/lists/oss-security/2018/09/18/4

https://github.com/torvalds/linux/commit/7a9cdebdcc17e426fb5287e4a82db1dfe86339b2