“Phoenix Talon” Linux内核漏洞

背景信息:

近期,Linux内核曝出远程执行漏洞,并命名为“Phoenix Talon”,其中一个漏洞为严重(Critical)级别,另外三个为高危(High)。

漏洞描述:

漏洞可导致远程DOS,在符合一定利用条件下可导致远程代码执行,包括传输层的TCP、DCCP、SCTP以及网络层的IPv4和IPv6协议均受影响。

漏洞影响范围:

这四个漏洞的影响范围包括所有Linux kernel 2.5.69 ~ Linux kernel 4.11的内核版本。

漏洞处置建议:

目前厂商已经发布了升级补丁以修复这些安全问题,建议您使用 yum update kernel 或sudo apt-get update && sudo apt-get upgrade升级内核。

注:升级之前务必请做好备份,并测试完整无问题后,再到生产环境升级。

相关推荐:
背景信息: 2019年5月14日,监测到微软发布了紧急修复补丁,CVE-2019-0708的安全公告显示,黑客可以通过Remote Desktop Service(远程桌面服务)向目标设备发送特制的请求,可以在不需要用户干预的情况下远 …
拿起手机扫一扫即可带走我!