百度360必应搜狗淘宝本站头条
vue dispatchspring gatewayorder by ascidea eval resetupdate canceled
当前位置：网站首页 > 技术分类 > 正文

CVE-2017-1000364 等 :Linux Kernel Stack Clash安全漏洞

ztj100 2024-10-27 18:29 29 浏览 0 评论

2017年6月19日,国外安全公司研究人员发现Unix的操作系统（包括Linux、OpenBSD和FreeBSD）爆出存在提权漏洞漏洞，该漏洞让攻击者可以通过执行代码提权到root权限。该漏洞几乎影响了所有Linux系统。

具体详情如下:

漏洞编号:

CVE-2017-1000364

CVE-2017-1000366

漏洞名称:

Linux Kernel Stack Clash安全漏洞

官方评级:

高危

漏洞描述:

该漏洞是由于操作系统内存管理中的一个堆栈冲突漏洞，它影响Linux，FreeBSD和OpenBSD，NetBSD，Solaris，i386和AMD64，攻击者可以利用它破坏内存并执行任意代码。

漏洞利用条件和方式:

可以直接远程利用

漏洞影响范围:

  • Red Hat Enterprise Linux/CentOS:

  1. Red Hat Enterprise Linux 5

  2. Red Hat Enterprise Linux 6

  3. Red Hat Enterprise Linux 7

  • Ubuntu

不受影响

  • Debain:

  1. wheezy 3.2.78-1

  2. jessie 3.16.43-2

  • SuSE:

  1. Kernel-default <= 4.4.59-92

漏洞检测:

可以通过uname -a查看内核版本

漏洞修复建议(或缓解措施):

目前各厂商正在发布补丁，建议持续关注:

  • Debian

https://security-tracker.debian.org/tracker/CVE-2017-1000364

  • Red Hat Enterprise Linux/CentOS

https://access.redhat.com/security/cve/CVE-2017-1000364

  • Ubuntu

https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-1000364.html

  • SUSE/openSUSE

https://www.suse.com/security/cve/CVE-2017-1000364.html

情报来源:

  • https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

  • https://access.redhat.com/security/vulnerabilities/stackguard

相关推荐

sharding-jdbc实现`分库分表`与`读写分离`

一、前言本文将基于以下环境整合...

三分钟了解mysql中主键、外键、非空、唯一、默认约束是什么

在数据库中，数据表是数据库中最重要、最基本的操作对象，是数据存储的基本单位。数据表被定义为列的集合，数据在表中是按照行和列的格式来存储的。每一行代表一条唯一的记录，每一列代表记录中的一个域。...

MySQL8行级锁_mysql如何加行级锁

MySQL8行级锁版本：8.0.34基本概念...

mysql使用小技巧_mysql使用入门

1、MySQL中有许多很实用的函数，好好利用它们可以省去很多时间:group_concat()将取到的值用逗号连接，可以这么用:selectgroup_concat(distinctid)fr...

MySQL/MariaDB中如何支持全部的Unicode?

永远不要在MySQL中使用utf8，并且始终使用utf8mb4。utf8mb4介绍MySQL/MariaDB中，utf8字符集并不是对Unicode的真正实现，即不是真正的UTF-8编码，因...

聊聊 MySQL Server 可执行注释，你懂了吗?

前言MySQLServer当前支持如下3种注释风格：...

MySQL系列-源码编译安装(v5.7.34)

一、系统环境要求...

MySQL的锁就锁住我啦!与腾讯大佬的技术交谈，是我小看它了

对酒当歌，人生几何！朝朝暮暮，唯有己脱。苦苦寻觅找工作之间，殊不知今日之事乃我心之痛，难道是我不配拥有工作嘛。自面试后他所谓的等待都过去一段时日，可惜在下京东上的小金库都要见低啦。每每想到不由心中一...

MySQL字符问题_mysql中字符串的位置

中文写入乱码问题：我输入的中文编码是urf8的，建的库是urf8的，但是插入mysql总是乱码，一堆"???????????????????????"我用的是ibatis，终于找到原因了，我是这么解决...

深圳尚学堂:mysql基本sql语句大全(三)

数据开发-经典1.按姓氏笔画排序:Select*FromTableNameOrderByCustomerNameCollateChinese_PRC_Stroke_ci_as//从少...

MySQL进行行级锁的?一会next-key锁，一会间隙锁，一会记录锁?

大家好，是不是很多人都对MySQL加行级锁的规则搞的迷迷糊糊，一会是next-key锁，一会是间隙锁，一会又是记录锁。坦白说，确实还挺复杂的，但是好在我找点了点规律，也知道如何如何用命令分析加...

一文讲清怎么利用Python Django实现Excel数据表的导入导出功能

摘要：Python作为一门简单易学且功能强大的编程语言，广受程序员、数据分析师和AI工程师的青睐。本文系统讲解了如何使用Python的Django框架结合openpyxl库实现Excel...

用DataX实现两个MySQL实例间的数据同步

DataXDataX使用Java实现。如果可以实现数据库实例之间准实时的...

MySQL数据库知识_mysql数据库基础知识

MySQL是一种关系型数据库管理系统；那废话不多说，直接上自己以前学习整理文档：查看数据库命令:(1).查看存储过程状态:showprocedurestatus;(2).显示系统变量:show...

如何为MySQL中的JSON字段设置索引

背景MySQL在2015年中发布的5.7.8版本中首次引入了JSON数据类型。自此，它成了一种逃离严格列定义的方式，可以存储各种形状和大小的JSON文档，例如审计日志、配置信息、第三方数据包、用户自定...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
赣ICP备2023011147号-29