# “Phoenix Talon” Linux内核漏洞

- Link: https://www.xuepaijie.com/html/security/trend/2033.html
- Published: 2018-04-25T21:14:52+08:00
- Author: Admin

**背景信息：**

近期，Linux内核曝出远程执行漏洞，并命名为“Phoenix Talon”，其中一个漏洞为严重(Critical)
级别，另外三个为高危(High)。

**漏洞描述：**

漏洞可导致远程DOS，在符合一定利用条件下可导致远程代码执行，包括传输层的TCP、DCCP、
SCTP以及网络层的IPv4和IPv6协议均受影响。

**漏洞影响范围：**

这四个漏洞的影响范围包括所有Linux kernel 2.5.69 ~ Linux kernel 4.11的内核版本。

**漏洞处置建议：**

目前厂商已经发布了升级补丁以修复这些安全问题，建议您使用 yum update kernel 或sudo
apt-get update && sudo apt-get upgrade升级内核。

注：升级之前务必请做好备份，并测试完整无问题后，再到生产环境升级。