Le 7 mars 2022, des chercheurs en sécurité ont divulgué une vulnérabilité d'escalade de privilèges locale dans le noyau Linux, identifiée sous le nom CVE-2022-0847. Cette vulnérabilité permet à un attaquant d'écraser des données dans des fichiers en lecture seule arbitraires, offrant ainsi à un utilisateur non privilégié la possibilité d'obtenir les privilèges root. La vulnérabilité a été baptisée « Dirty Pipe » et une preuve de concept (PoC) publique est disponible.
Informations sur la vulnérabilité
ID de la vulnérabilité : CVE-2022-0847
Gravité de la vulnérabilité : Élevée
Versions concernées : Noyau Linux 5.8 et versions ultérieures, jusqu'à et y compris les versions 5.16.11, 5.15.25 et 5.10.102.
Recommandations de sécurité
Alibaba Cloud vous recommande vivement de surveiller les mises à jour des applications et des systèmes concernés. Mettez à jour rapidement tous les composants vers la dernière version sécurisée ou activez les mises à jour automatiques sur vos systèmes.
Alibaba Cloud a appliqué un correctif au noyau d'Alibaba Cloud Linux 3 pour le rendre sécurisé. La version corrigée est kernel-5.10.84-10.3.al8.
Pour mettre à niveau le noyau sur d'autres distributions Linux, reportez-vous aux annonces officielles :
Les commandes de mise à niveau pour certains systèmes d'exploitation sont les suivantes :
Ce processus nécessite un redémarrage du serveur. Avant de poursuivre, assurez-vous de sauvegarder vos données. Alibaba Cloud ne saurait être tenu responsable de toute perte de données si vous n'effectuez pas de sauvegarde avant le redémarrage.
Si votre système d'exploitation est CentOS, exécutez la commande suivante pour mettre à niveau le noyau :
sudo yum update -y kernelUne fois le serveur redémarré, exécutez la commande suivante pour vérifier que le noyau a bien été mis à niveau vers une version sécurisée :
sudo uname -rRéférences
Publié par
Alibaba Cloud Computing Co., Ltd.