AG公司云
「误差通告」Linux Kernel 信息走漏&权限提升误差（CVE-2020-8835）
2020-03-31
一、误差概述
3月31日，选手Manfred Paul在Pwn2Own角逐上用于演示Linux内核权限提升的误差被CVE收录，误差编号为CVE-2020-8835。此误差由于bpf验证系统在Linux内核中没有准确盘算某些操作的寄存器限制，导致外地攻击者可以使用此缺陷越界读取神秘信息(内核内存)或将用户提升为治理权限。请相关用户接纳步伐举行防护。
参考链接：
https://security-tracker.debian.org/tracker/CVE-2020-8835
https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-8835.html
二、影响规模
- Linux Kernel 5.4
- Linux Kernel 5.5
三、误差检测
版本检测
Linux系统用户可以通过审查版原来判断目今系统是否在受影响规模内，审查操作系统版本信息下令如下：
|
1
|
cat /proc/version
|
四、误差防护
4.1 官方升级
受影响用户可通过升级Linux系统内核的方法举行防护，下载链接：
https://github.com/torvalds/linux/releases
Debian bullseye 受影响信息请查阅：
https://security-tracker.debian.org/tracker/CVE-2020-8835
Ubuntu刊行版详情信息请查阅：
https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-8835.html
4.2 暂时防护步伐
若相关用户暂时无法更新Linux Kernel，可接纳刊行商提供的缓解步伐，通过修改内核参数来对通俗用户举行限制。
Ubuntu：
将kernel.unprivileged_bpf_disabled sysctl设置为1
|
1
2
3
|
$ sudo sysctl kernel.unprivileged_bpf_disabled=1
$ echo kernel.unprivileged_bpf_disabled=1 | \
sudo tee /etc/sysctl.d/90-CVE-2020-8835.conf
|
在使用清静指导的系统上，这个问题也会获得缓解。
Redhat：
|
1
|
# sysctl -w kernel.unprivileged_bpf_disabled=1
|
