TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	其它安全通報
發佈日期	2018-06-26
標題	Linux 具重大安全性弱點，建議請管理者儘速評估更新，以降低受駭風險！
CVE
BID
影響平台	Linux Kernel 4.17.2 (含)之前版本
說明	Linux 存在安全性弱點，攻擊者可利用 kernel/trace/trace_events_filter.c 過濾器未正確解析的弱點，藉由自製的 perf_event_open 及 mmap 系統呼叫以進行阻斷服務攻擊 (denial of service)。目前已知會受到影響的版本為 Linux Kernel 4.17.2 (含)之前版本，HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
解決方式	請參考linux 官網下載更新至建議最新版本 Linux Kernel Update https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=81f9c4e4177d31ced6f52a89bb70e93bfb77ca03
相關資訊連結	http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=vul&chtip=HiNet-2018-0067
相關修正資訊連結	https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=81f9c4e4177d31ced6f52a89bb70e93bfb77ca03