【缝隙公告】Linux Kernel 权限提升缝隙（CVE-2023-31248）

颁布功夫 2023-07-18


一、缝隙概述

CVE   ID

CVE-2023-31248

发现功夫

2023-07-10

类    型

LPE

等    级

高危

攻击向量

本地

所需权限

低

攻击复杂度

低

用户交互

无

PoC/EXP

已公开

在野利用

未发现

 

Linux内核是 Linux 操作系统（OS）的重要组件，，， ，，，，也是推算机硬件与其过程之间的主题接口。。。。。

7月18日，，， ，，，，8827太阳集团VSRC监测到Linux Kernel 权限提升缝隙（CVE-2023-31248）的缝隙细节及PoC/EXP在互联网上公开，，， ，，，，该缝隙的CVSS评分为7.8。。。。。

nft_chain能够通过名称、句柄或ID 进行查找（别离对应函数nft_chain_lookup、nft_chain-lookup_byhandle和nft_chain_lookup_byid），，， ，，，，前两者通过挪用nft_active_genmask来查抄链是否处于活动状态。。。。。若是用户为某个链发送DELETE新闻，，， ，，，，则该链将被停用，，， ，，，，此查抄可确保另一个对象将无法引用已停用的链。。。。。

但由于nft_chain_lookup_byid()中没有对链是否处于活动状态进行查抄，，， ，，，，能够通过引用已停用的链，，， ，，，，导致开释后使用，，， ，，，，在职何用户或网络定名空间中拥有 CAP_NET_ADMIN 接见权限的用户可进一步利用该缝隙导致权限提升。。。。。

 

二、影响领域

Linux Kernel >= v5.9-rc1

 

三、安全措施

3.1 升级版本

目前Debian官方已颁布有关建复版本，，， ，，，，受影响用户可升级到以下版本：

Linux Kernel (buster) >= 4.19.249-2

Linux Kernel buster (security)>= 4.19.282-1

Linux Kernel bullseye (security)>= 5.10.179-2

参考链接：

https://security-tracker.debian.org/tracker/CVE-2023-31248

3.2 一时措施

1.在不影响正常业务的情况下可通过将内核 netfilter �？？？？？？？榱腥牒诿ダ丛し兰釉厥苡跋斓拇耄�， ，，，，以缓解该缝隙。。。。。有关若何将内核�？？？？？？？榱腥牒诿サ淖⒚鳎�， ，，，，Red Hat Enterprise Linux用户可参考：

https://access.redhat.com/solutions/41278

2.能够通过关关非特权用户启用定名空间来缓解该缝隙，，， ，，，，但可能造成肯定影响。。。。。

3.3 通用建议

l  定期更新系统补丁！�。。。�， ，，，，削减系统缝隙，，， ，，，，提升服务器的安全性。。。。。

l  加强系统和网络的接见节造，，， ，，，，批改防火墙战术，，， ，，，，关关非必要的利用端口或服务，，， ，，，，削减将危险服务（如SSH、RDP等）露出到公网，，， ，，，，削减攻击面。。。。。

l  使用企业级安全产品，，， ，，，，提升企业的网络安全机能。。。。。

l  加强系统用户和权限治理，，， ，，，，启用多成分认证机造和最幼权限准则，，， ，，，，用户和软件权限应维持在最低限度。。。。。

l  启用强密码战术并设置为定期批改。。。。。

3.4 参考链接

https://access.redhat.com/security/cve/CVE-2023-31248

https://www.openwall.com/lists/oss-security/2023/07/05/2

https://launchpad.net/ubuntu/lunar/amd64/linux-image-6.2.0-27-generic/6.2.0-27.28

https://github.com/kungfulon/nf-tables-lpe/blob/3114f9246f7ac24ae5fe36a03f16e72844fac7cc/chain-active/README.md

 

四、版本信息

版本

日期

备注

V1.0

2023-07-18

初次颁布

 

五、附录

5.1 8827太阳集团简介

8827太阳集团成立于1996年，，， ，，，，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。。。。。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。。。。。

公司总部位于北京市中关村软件园8827太阳集团大厦，，， ，，，，公司员工6000余人，，， ，，，，研发团队1200余人, 技术服务团队1300余人。。。。。在全国各省、视注自治区设立分支机构六十多个，，， ，，，，占有覆盖全国的销售系统、渠路系统和技术支持系统。。。。。公司于2010年6月23日在丽江中幼板挂牌上视祝。。。。（股票代码：002439）

多年来，，， ，，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，， ，，，，援手客户全面提升其IT基础设施的安全性和出产效力，，， ，，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。。。

5.2 关于8827太阳集团

8827太阳集团安全应急响应中心已颁布1000多个缝隙公告微风险预警，，， ，，，，我们将持续跟踪全球最新的网络安全事务和缝隙，，， ，，，，为企业的信息安全保驾护航。。。。。

关注我们：

image.png