关于提醒校内单位妥善应对Linux操作系统“脏牛”漏洞的通知

发布者：系统管理员发布时间：2016-10-31浏览次数：1739

校内各单位：

近日，CNVD发布了关于Linux kernel本地权限提升漏洞（Dirty COW）的安全公告。（CNVD-2016-09672，对应CVE-2016-5195）该漏洞对于Linux kernel 2.6.22（2007年发行版）及以后的版本都构成影响，本地攻击者利用漏洞可提升权限，发起进一步攻击。目前主流Linux发行版中，Debian、SUSE、Ubuntu厂商已经提供了修复补丁；Redhat、CentOS系列官方尚未发布官方修复版本，但互联网上暂时未出现可在CentOS5、6下执行的EXP，请关注厂商动态。我校学院部处的服务器很大一部分使用Linux操作系统，请各单位尽快检查并封堵漏洞，以杜绝安全隐患。