Linux Kernel n_gsm 本地权限提升漏洞

北京赛克艾威科技有限公司 2024-04-15


  • 漏洞编号:CNVD-2024-17846
  • 漏洞类型:权限提升
  • 漏洞等级:高危
  • 发布时间:2024-04-15

漏洞描述

近日,赛克艾威网络安全实验室监测到Palo Alto Networks GlobalProtect 命令注入漏洞情报。由于Linux kernel n_gsm模块中存在条件竞争后的释放后重用问题,具有低权限的本地攻击者利用该漏洞可以获取 root权限。

漏洞危害

具有低权限的本地攻击者利用该漏洞可以获取 root权限。

影响版本

Linux Kernel >=5.15,<6.6

修复建议

更新至安全版本