亚游wwwag8com
你好,游客 登录 注册
背景:
阅读新闻

Linux内核RDS漏洞,影响Red Hat,Ubuntu,Debian和SUSE

[日期:2019-05-20] 来源:Linux公社  作者:醉落红尘 [字体: ]

亚游wwwag8com,北京青年报记者12月13日从密云区人代会上获悉,“十三五”期间,密云区将积极争取S6号线延伸至密云。京密路升级快速路计划明年开工。

  每年一度的中国CIO年会不仅已经在中国信息化推进过程中具有深远的影响,而且已经成为产业发展的杠杆,引领着产业未来走向的胜利,尤其是2003年,我们不仅经受住了SARS的严峻考验,而且是入世后的第二年,许多深层次的问题、新挑战和新机遇开始呈现出来,这给年会赋予了特别意义。在举国上下认真学习、贯彻党的十六届三中全会之际,我国信息化建设越来越走向纵深之时,300多位领导和专家,其中包括中央部委的信息技术主管,国资委旗下196家大型国有企业的CIO和在全国各地,在信息化建设中长期耕耘,在信息化建设中取得了丰富和丰富见解的CIO们会聚一堂,共同探索各行各业信息化的和得胜。警惕!新型勒索病毒MindLost能盗走你的银行卡信息… “华为定位于IaaS层、PaaS层服务,由开发者、合作伙伴构建Saas层服务,华为希望与开发者、合作伙伴一起共同构建云计算生态。”王晨说。

如果您不习惯使用最新版本的Linux内核,那么现在可能是考虑这样做的好时机。基于早于5.0.8的内核版本的系统在通过TCP实现RDS时遇到严重缺陷。如果没有打补丁,该漏洞可能会使攻击者破坏系统。

Red HatUbuntu,Debian和SUSE都受到了这个漏洞的影响,并且已经为每个Linux发行版发布了安全建议。值得注意的是,“攻击复杂性”被评为“高”,因此虽然安全漏洞的影响可能很严重,但成功攻击的变化相对较小。

Linux内核RDS漏洞,影响Red Hat,Ubuntu,Debian和SUSE

在对该漏洞的分析中,Red Hat说

在Linux内核的TCP上RDS实现中发现了一个漏洞。加载了rds_tcp内核模块的系统(通过运行listen()的本地进程通过自动加载或手动加载)可能会导致在释放后使用 (UAF),其中攻击者能够操纵网络命名空间的处理套接字状态,从而可能导致内存错误和权限提升。

再来说Ubuntu,来自Canonical的报告让你稍微放松一下,Seth Arnold说:

我还没有看到证据支持这种可以远程利用的指控。将rds.ko模块列入黑名单可能足以防止易受攻击的代码加载。自Ubuntu 14.04 LTS以来,kmod软件包的默认配置包括/etc/modprobe.d/blacklist-rare-network.conf中的RDS。结果我没有优先考虑。

不管怎样,问题已在Linux内核的5.0.8版本中进行了修补,因此如果您还没有这样做,请更新。

Linux公社的RSS地址/wwwd35clinuxidcd35ccom/rssFeed.aspx

本文永久更新链接地址/wwwd35clinuxidcd35ccom/Linux/2019-05/158775.htm

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款
蔚来CEO笑称今年亏的不止51亿 与特斯拉竞争没压力 欧联8强8个国家!新保温杯想拿下阿森纳要这样走 利率或止跌回升 广东致18死纵火案嫌疑人照片公布 被悬赏20万通缉 洪秀柱批蔡英文:没点亮台湾却点燃斗争之火 甘肃庆阳市委政法委原副书记王谦被提起公诉 MH370失联调查报告公布:飞机曾在人工控制下调转 欧洲央行转向人民币? 美媒:认为中国会填补美国空缺 全国政协委员冯丹龙建议:加速公共场所控烟立法 耀才证券植耀辉:贸易战阴霾持续 港股3万关阻力大 24岁女孩出任上市公司董事长被质疑 公司这样回应 1节爆发超过2场 骑士2号输出1轮真只能醒1场吗
美国药企高研发中国药企重销售 为何中国药企高盈利? 综述:亚太股市反弹 中国2月份出口增长大幅超预期 广东工会会员生日费提至400元 生育慰问最高千元 男子因感情纠纷持刀刺伤女子 杀死女子父亲后自杀 涨停板早知道:七大利好明日有望发酵 撕掉“亏损”标签,京东也丢掉了“增长” 无视台当局 金门自行宣布通水典礼8月5日照常举行 日媒:中超只有钱别的不行 所以伊涅斯塔选择日本 俄罗斯一处煤矿井发出烟雾警报 120人紧急撤离 国台办回应美国签署“与台湾交往法案”:坚决反对 滴滴即将在墨西哥推出行服务 6月17日前不收取分成 美元肇事 美联储公然甩锅 新兴市场还将哭泣多久
Science述评:坚持还是放弃?这是一个问题 这个婆婆三观太正气场全开 网友:你家还缺媳妇吗? 美欲对钢铝征税欧盟不满 特朗普:若报复 收车辆税 菲律宾首都一家酒店发生火灾 致3人死亡15人受伤 财经委:股票发行注册制改革授权期限延长至2020年 伊朗警告美国不要退出伊核协议:否则后果严重 夺冠概率勇士火箭二人转 骑士没法更惨了 太子爷叹詹姆斯基因太强大 给小勒布朗这建议 安顺百灵杯少儿围棋赛接近尾声 各组前16名晋升 13岁女孩查出糖尿病 孩子吃得多体重下降要注意 成耀东:这周期中国足球难现高水平球员 用8-10年崛起 人民日报:虚拟货币炒上天 各国应当加强协同监管 男子吃“杀猪饭”喝醉返回途中呕吐 送医不治身亡 亚游wwwag8com