Em 7 de março de 2022, pesquisadores de segurança divulgaram uma vulnerabilidade de escalonamento local de privilégios no kernel do Linux, identificada como CVE-2022-0847. Essa falha permite que um invasor sobrescreva dados em arquivos arbitrários somente leitura e possibilita a um usuário sem privilégios obter acesso root. A vulnerabilidade recebeu o nome "Dirty Pipe" e já existe uma prova de conceito (PoC) pública.
Informações sobre a vulnerabilidade
ID da vulnerabilidade: CVE-2022-0847
Gravidade: Alta
Versões afetadas: Kernel do Linux 5.8 e posteriores, até as versões 5.16.11, 5.15.25 e 5.10.102 (inclusive).
Recomendações de segurança
A Alibaba Cloud recomenda monitorar atualizações dos sistemas e aplicativos afetados. Atualize todos os componentes prontamente para a versão segura mais recente ou ative as atualizações automáticas nos sistemas.
A Alibaba Cloud corrigiu o kernel do Alibaba Cloud Linux 3 para uma versão segura. A versão corrigida é kernel-5.10.84-10.3.al8.
Para atualizar o kernel em outras distribuições Linux, consulte os comunicados oficiais:
Veja a seguir os comandos de atualização para alguns sistemas operacionais:
Esse processo exige a reinicialização do servidor. Antes de prosseguir, faça backup dos seus dados. A Alibaba Cloud não se responsabiliza por perda de dados caso você não faça backup antes da reinicialização.
Se o sistema operacional for CentOS, execute o comando abaixo para atualizar o kernel:
sudo yum update -y kernelApós a reinicialização do servidor, execute o seguinte comando para verifique se o kernel foi atualizado para uma versão segura:
sudo uname -rReferências
Publicado por
Alibaba Cloud Computing Co., Ltd.