選擇語言
< 返回主菜單
安全預警-涉及浪潮部分產品的linux kernelDirty Pipe本地提權等漏洞安全更新
預警編號：INSPUR-SA-202204-001
初始發(fā)布時間：2022-04-06 09:51:52
更新發(fā)布時間：2022-06-23 10:26:56
漏洞來源：
官網披露
漏洞影響：
漏洞描述：
本地提權
安全研究人員發(fā)現linux kernel本地提權高危漏洞Dirty Pipe CVE-2022-0847，攻擊者利用漏洞可以覆蓋任意可讀文件中的數據，
導致可將普通權限的用戶提升至root權限。
近期，Intel披露處理器漏洞Spectre-v2變種Branch History Injection (BHI)/Spectre-BHB（CVE-2022-0001，CVE-2022-0002）。該漏洞需要通過os緩解，目前各linux版本均有方案。
CVSS評分：
| CVE | V3.1 Vector(Base) | Base Score | V3.1 Vector(Temporal Score) | Temporal Score |
| CVE-2022-0847 | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | 7.8 | E:H/RL:O/RC:C | 7.5 |
受影響產品：
| 產品名稱 | 受影響產品版本 | 補丁包/升級包 |
| ICOS | 5.8.2 | ICOS5.8.2-el8.2-cve-2022-0847 |
無
漏洞解決方案：請用戶直接聯系客戶服務人員，獲取補丁以及相關的技術支持。
FAQ：無
更新記錄：20220406-V1.0-Initial Release
20220623-V1.1-Update 增加Spectre-v2變種漏洞
浪潮一貫主張盡全力保障產品用戶的最終利益，遵循負責任的安全事件披露原則，并通過產品安全問題處理機制處理產品安全問題。
獲取技術支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
本文檔提供的所有數據和信息僅供參考，且"按原樣"提供，不承諾任何明示、默示和法定的擔保，包括(但不限于)對適銷性、適用性及不侵權的擔保。在任何情況下，浪潮或其直接或間接控制的子公司，或其供應商，均不對任何一方因依賴或使用本信息而遭受的任何損失承擔責任，包括直接，間接，偶然，必然的商業(yè)利潤損失或特殊損失。浪潮保留隨時更改或更新此文檔的權利。
