您现在的位置是:貌合心离网 > 热点
云安全日报210831:红帽RHEL系统内核发现特权提升漏洞,需要尽快升级
貌合心离网2026-11-13【热点】{固定数字1}人已围观
简介搭车1977年意大利
Red Hat Enterprise Linux(RHEL)是Red Hat公司面向商业云安市场的Linux发行版。8月31日,Red Hat发布了安全更新,修复了红帽RHEL内全日核中发现特权提升等重要漏洞。以下是漏洞详情:
漏洞详情
来源:https://access报2.redhat.com/errata/RHSA-2021:3327
CVE-2021-2102555 CVSS评分:7.8 严重程度:高
在 64 位系统上为 32 位进程处理 setsocko83pt IPT_SO_SET_REPLACE(或 IP6T_SO_SET_REPLACE)时发1:现了一个漏洞。此漏洞将允许本地用户通过用户名空间获取权限或引发 DoS。此操作通常仅红帽限于具有 root 权限的用户,但如果内核使用 CONFIG_USER_NS 和 CONFIG_RHNET_NS 编译并且用户被授予提升的权限,则也可以利用此操作。
受影响产品和版本
Red HatEL Enterprise Linux Workstation 7 x86_64
解决方案
官方已发布Re系统d Hat Enterprise Linux Workstation 7 扩展更新支持的内核更新,建议内核用户及时更新
查看更多漏洞信息 以及升级请访问官网:
https://access.r发现edhat.com/security/security-updates/#/securi特权ty-advisories
很赞哦!(6403)







