解决网
首页 > 资讯教程 > 软件教程 > 业界资讯 > 新的安全漏洞正在影响CentOS和红帽Linux发行版

新的安全漏洞正在影响CentOS和红帽Linux发行版

作者: 来源: 2021-10-01 07:45:13

Qualys研究实验室的安全团队发布了一个关于Linux内核漏洞的新的详细信息和PoC代码,该漏洞被称为“诱变剂天文学”,跟踪号为CVE-2018-14634,目前只影响CentOS和红帽企业版Linux(RHEL)发行版。

新的安全漏洞正影响CentOS和Red  Hat  Linux发行版

据Qualys研究人员介绍,实际的bug存在于Linux内核的create_elf_tables()函数中,可能会造成缓冲区溢出,从而以root权限执行恶意代码。

该漏洞发生在2007年7月19日(内核提交: b6a2fea39318)到2017年7月7日(内核提交:da028c11e6b1)之间的Linux内核中。

研究人员说:“这个问题可以通过发布一年多的补丁来缓解。但是红帽Linux和CentOS并没有将这个补丁向后推,所以很容易受到攻击。”

在今天发布的声明中,红帽团队确认了这个问题:这个漏洞会影响R ed Hat Enterprise Linux 6和7以及红帽Enterprise MRG 2附带的内核包,会尽快更新解决这个问题。在此之前,安全建议可以用来缓解这个问题。"

  • 热门软件
  • 热门标签
返回顶部