linux kernel openvswitch 模块权限提升漏洞
- cnnvd编号:未知
- 危害等级: 高危
- cve编号:cve-2022-2639
- 漏洞类型: 权限提升
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:深信服
- 发布时间:2022-10-20
- 更新时间:2022-10-20
漏洞简介
近日,深信服安全团队监测到一则 linux kernel openvswitch 组件存在权限提升漏洞的信息,漏洞编号:cve-2022-2639,漏洞威胁等级:高危。
openvswitch 模块在处理大量actions的情况下,该模块可能存在越界写入漏洞。本地经过身份认证的攻击者可利用此漏洞获取 root 权限。
漏洞公示
暂无
参考网站
https://github.com/torvalds/linux/commit/cefa91b2332d7009bc0be5d951d6cbbf349f90f8
受影响实体
目前受影响的 linux kernel 版本:
3.13 ≤ linux kernel < 5.18
补丁
当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:
https://www.kernel.org/