V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
lander
V2EX  ›  问与答

关于 cve-2021-22555 Linux Netfilter 权限提升漏洞规避方案

  •  
  •   lander · 97 天前 · 313 次点击
    这是一个创建于 97 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题,看了下漏洞说明,除了升级内核之外还有一个是手动规避的方案: ref - RedHat 建议,用户可通过以下命令禁止非特权用户执行 CLONE_NEWUSE R 、CLONE_NEWNET 来软件此漏洞: echo 0 > /proc/sys/user/max_user_namespaces

    不过看自己测试环境 centos 7.2 没这个文件存在,/etc/sysctl.conf 里也没启用 namespace,这种情况下是不是不受这个漏洞的影响?还说一定要手动启用 namespace 然后手动把 max_user_namespaces 的值填为 0 ?

    提前谢过

    1 条回复    2021-08-12 20:14:58 +08:00
    lupus721
        1
    lupus721   75 天前
    听到的说法是。没有这个文件就说明不支持这个特性,但是实际上没机会尝试。。
    关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1035 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 20:32 · PVG 04:32 · LAX 13:32 · JFK 16:32
    ♥ Do have faith in what you're doing.