云安全日报210831:红帽RHEL系统内核发现特权提升漏洞,需要尽快升级
发布时间:2026-11-16 作者:玩站小弟
我要评论
谷歌外推【tg:seogoogle987】。
Red Hat Enterprise Linux(RHEL)是Red Hat公司面向商业云安市场的Linux发行版。8月31日,Red Hat发布了安全更新,修复了红帽RHEL内核中全日发现特权提升等重要漏洞。以下是漏洞详情:
漏洞详情
来源:https://access报2.redhat.com/errata/RHSA-2021:3327
CVE-2021-2251055 CVSS评分:7.8 严重程度:高
在 64 位系统上为 32 位进程处理 setsockop83t IPT_SO_SET_REPLACE(或 IP6T_SO_SET_REPLACE)时发现了1:一个漏洞。此漏洞将允许本地用户通过用户名空间获取权限或引发 DoS。此操作通常仅限于红帽具有 root 权限的用户,但如果内核使用 CONFIG_USER_NS 和 CONFIG_NRHET_NS 编译并且用户被授予提升的权限,则也可以利用此操作。
受影响产品和版本
Red HatEL Enterprise Linux Workstation 7 x86_64
解决方案
官方已系统发布Red Hat Enterprise Linux Workstation 7 扩展更新支持的内核更内核新,建议用户及时更新
查看更多漏洞信息 以及升级请访问官网:
https://acces发现s.redhat.com/security/security-updates/#特权/security-advisories
相关文章
云梦级1月13日云梦级消息,QuestMobile数据显示,截止到2025年11月,全网银发人群月活跃用户规模达到3.51亿,同比增长了5.8%。数量飙增背后隐藏着更深层的活跃度增长:银发人群月人均使2026-11-16
15岁的Twitter渴望蜕变 艰难商业化之路能否迎来曙光?|海外周选
编译/友亚 弹指一挥间,Twitter已经15岁了。15年前,Twitter还被叫做“微型博客”。而今天,再用“微型博客”来称呼她显然已经不合适了。仅今年,Twitter就进行了一系列少有的大动作,不2026-11-16
新浪科技讯 北京时间3月18日晚间消息,据报道,Facebook今日公布了关于一款智能手环的设想,这款智能手环可以控制Facebook即将推出的增强现实(AR)眼镜。这也是Facebook在下一代计算2026-11-16
云梦级3月4日云梦级消息,福特中国2日宣布,公司传播及企业社会责任副总裁杨美虹,将于3月底正式退,现任林肯中国传播与公共事务副总裁李方方,将接任其职务,续写品牌传播与社会责任工作新篇章,该任命将于4月2026-11-16
AI人才服务平台Mercor寻求100亿美元估值C轮融资,年收入逼近5亿美元
据TechCrunch获得的营销文件和两名知情人士透露,专注于为OpenAI、Meta等科技公司提供AI模型训练专家的初创公司Mercor正在与投资者就C轮融资进行谈判。该公司目前寻求 100 亿美元2026-11-16
大多数企业都了解为其本地数据制定强大的备份策略的重要性,但随着越来越多的公司迁移到云,关于如何在云环境中备份数据的神话和误解开始蔓延。 一种越来越流行的备份是云到云备份(或C2C备份)。在基本层面上,2026-11-16

最新评论