关于Linux Kernel权限提升漏洞（CVE-2023-1829）的预警提示

一、漏洞详情

Linux内核是Linux操作系统(OS)的主要组件，也是计算机硬件与其进程之间的核心接口。

近日监测到Linux Kernel权限提升漏洞(CVE-2023-1829)，Linux内核流量控制索引过滤器（tcindex）中存在释放后重用漏洞，本地攻击者可以利用此漏洞将其权限提升为ROOT权限。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

2.6.12-rc2 <= Linux Kernel < 6.3

三、修复建议

目前，官方已发布漏洞修复补丁，建议用户尽快更新内核或采取缓解措施。

建议受影响用户升级至：

Linux Kernel 4.14.308

Linux Kernel 4.19.276

Linux Kernel 5.10.173

Linux Kernel 5.15.100

Linux Kernel 5.4.235

Linux Kernel 6.1.18

Linux Kernel 6.2.5

Linux Kernel 6.3