漏洞公告 | Linux Netfilter本地許可權提升漏洞（CVE-2021-22555） -

近日，海外研究團隊披露出Linux Netfilter本地許可權提升漏洞，漏洞編號CVE-2021-22555。該漏洞在kCTF中被用於攻擊Kubernetes Pod容器，實現容器逃逸。此漏洞影響較大，阿里雲建議您及時自查並修複漏洞。

漏洞資訊

漏洞編號：CVE-2021-22555
漏洞評級：高
影響範圍：Linux核心版本大於等於2.6.19(9fa492cdc160cd27ce1046cb36f47d3b2b1efa21)
ECS受影響的鏡像版本包括：
- Alibaba Cloud Linux 2/3
- CentOS 7/8
- RedHat 7/8
- Ubuntu 14/16/18/20
- Debian 8/9/10
- SUSE Linux Enterprise Server 12/15
- OpenSUSE 42.3/15

詳細描述

Linux Netfilter模組在實現IPT_SO_SET_REPLACE（或IP6T_SO_SET_REPLACE）setsockopt時，存在堆越界寫入漏洞。該漏洞將允許本機使用者通過使用者名稱空間擷取許可權提升，在kCTF中被用於攻擊Kubernetes Pod容器，實現容器逃逸。該漏洞已在Linux核心代碼中存在15年。

安全建議

請您儘快將Linux核心版本升級到如下所示的安全版本。

5.12(b29c457a6511435960115c0f548c4360d5f4801d)
5.10.31
5.4.113
4.19.188
4.14.231
4.9.267
4.4.267

Red Hat提供的臨時修補建議：

您可以通過運行以下命令禁止非特權使用者執行CLONE_NEWUSER與CLONE_NEWNET，以緩解該漏洞產生的影響。

echo 0 > /proc/sys/user/max_user_namespaces

公告方

阿里雲計算有限公司

：漏洞公告 | Linux Netfilter本地許可權提升漏洞（CVE-2021-22555）

漏洞資訊

詳細描述

安全建議

相關連結

公告方