关于Linux Kernel本地权限提升漏洞(CVE-2023-35001)的安全预警

来源:网络信息中心发布时间:2023-10-17浏览次数:85

一、基本情况

Linux内核是Linux操作系统(OS)的主要组件,也是计算机硬件与其进程之间的核心接口。

二、漏洞描述

Linux Kernel本地权限提升漏洞(CVE-2023-35001):Linux内核Netfilter模块nft_byteorder_eval函数存在越界写入漏洞。具有CAP_NET_ADMIN权限的本地攻击者可以利用该漏洞将权限提升至ROOT权限。

三、影响范围

v3.13-rc1 <= Linux Kernel < v6.5-rc2

四、修复建议

升级内核版本到Linux Kernel >= v6.5-rc2