最新更新 | 下载排行

您所在的位置：下载吧  >  热点资讯  >  业界资讯 > 正文

新的安全漏洞正影响CentOS和Red Hat Linux发行版

  • 时间：2018-09-26 09:24
  • 来源：cnbeta
  • 编辑：jhao

Qualys 研究实验室的安全团队公开了一个新的有关 Linux 内核漏洞的详细信息和概念验证（PoC）代码，该漏洞名为“Mutagen Astronomy”，追踪编号 CVE-2018-14634，目前仅影响 CentOS 和 Red Hat Enterprise Linux（RHEL）发行版。

新的安全漏洞正影响CentOS和Red Hat Linux发行版

根据 Qualys 研究人员的说法，实际的 bug 存在于 Linux kernel 的 create_elf_tables（）函数中，可能会导致缓冲区溢出，从而以 root 权限执行恶意代码。

该漏洞出现在2007年7月19日（kernel commit: b6a2fea39318）和2017年7月7日（kernel commit：da029c11e6b1）之间的 Linux kernel 中。

研究人员表示：“这个问题可以通过一个已经发布一年多的补丁来缓解，但是，红帽企业 Linux 和 CentOS 没有向后推送这个补丁，因此容易受到攻击。”

在今天发布的一份声明中，红帽团队确认了这个问题：此漏洞会影响R ed Hat Enterprise Linux 6、7 和 Red Hat Enterprise MRG 2 附带的内核包，将尽快更新解决此问题。在此之前，可通过安全建议缓解问题。”

相关文章

最近更新

人气排行

装机必备 | 软件分类 | 提交软件 | 在线病毒扫描 | 联系我们 | 版权声明

Copyright 2008-2025 下载吧(www.xiazaiba.com). 联系方式：

京ICP证000000号