报告编号:B6-2021-110801
报告来源:360CERT
报告作者:360CERT
更新日期:2021-11-08
2021年11月08日,360CERT监测发现Linux官方发布了Linux Kernel TIPC 远程代码执行的风险通告,漏洞编号为CVE-2021-43267,漏洞等级:严重,漏洞评分:9.8。
Linux官方
Linux Kernel TIPC 远程代码执行
CVE-2021-43267
严重
9.8
TIPC(Transparent Inter Process Communication)是一种专为集群内通信而设计的协议。它可以配置为通过 UDP 或直接通过以太网传输消息。消息传递是顺序保证、无丢失和流控制的。延迟时间比任何其他已知协议都短,而最大吞吐量可与 TCP 相媲美。
对此,360CERT建议广大用户及时将Linux Kernel升级到最新版本。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。
Linux Kernel
360CERT 对该漏洞的评定结果如下
CVE: CVE-2021-43267
组件: Linux Kernel
漏洞类型: 代码执行
影响: 服务器接管
简述: 在 5.14.16 之前的 Linux 内核中的 net/tipc/crypto.c 中发现了一个漏洞。透明进程间通信 (TIPC) 功能允许远程攻击者利用用户提供的 MSG_CRYPTO 消息类型大小验证不足的问题。该漏洞是一个堆溢出漏洞,攻击者可以远程或本地利用此漏洞以执行任意代码,获取内核权限,从而攻击整个系统。
根据影响版本中的信息,排查并升级到安全版本
影响版本
安全版本
补丁链接:https://www.kernel.org/pub/linux/kernel/v5.x/stable-review/patch-5.14.16-rc1.gz
2021-11-02 Linux 官方发布通告
2021-11-08 360CERT 发布通告
1、 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.16
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.16
2、 https://lore.kernel.org/all/20211101082533.618411490@linuxfoundation.org/
https://lore.kernel.org/all/20211101082533.618411490@linuxfoundation.org/
评论删除后,数据将无法恢复
CVE-2021-43267:Linux Kernel TIPC 远程代码执行漏洞通告
报告编号:B6-2021-110801
报告来源:360CERT
报告作者:360CERT
更新日期:2021-11-08
漏洞简述
2021年11月08日,360CERT监测发现
Linux官方
发布了Linux Kernel TIPC 远程代码执行
的风险通告,漏洞编号为CVE-2021-43267
,漏洞等级:严重
,漏洞评分:9.8
。TIPC(Transparent Inter Process Communication)是一种专为集群内通信而设计的协议。它可以配置为通过 UDP 或直接通过以太网传输消息。消息传递是顺序保证、无丢失和流控制的。延迟时间比任何其他已知协议都短,而最大吞吐量可与 TCP 相媲美。
对此,360CERT建议广大用户及时将
Linux Kernel
升级到最新版本。与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。风险等级
360CERT 对该漏洞的评定结果如下
漏洞详情
CVE-2021-43267:Linux Kernel 代码执行漏洞
CVE: CVE-2021-43267
组件: Linux Kernel
漏洞类型: 代码执行
影响: 服务器接管
简述: 在 5.14.16 之前的 Linux 内核中的 net/tipc/crypto.c 中发现了一个漏洞。透明进程间通信 (TIPC) 功能允许远程攻击者利用用户提供的 MSG_CRYPTO 消息类型大小验证不足的问题。该漏洞是一个堆溢出漏洞,攻击者可以远程或本地利用此漏洞以执行任意代码,获取内核权限,从而攻击整个系统。
影响版本
修复建议
通用修补
根据
影响版本
中的信息,排查并升级到安全版本
补丁链接:https://www.kernel.org/pub/linux/kernel/v5.x/stable-review/patch-5.14.16-rc1.gz
时间线
2021-11-02 Linux 官方发布通告
2021-11-08 360CERT 发布通告
参考链接
1、 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.16
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.16
2、 https://lore.kernel.org/all/20211101082533.618411490@linuxfoundation.org/
https://lore.kernel.org/all/20211101082533.618411490@linuxfoundation.org/