【IT168 评论】Linux内核已经修复了本地特权esclation缺陷，但是几个上游分发版本例如Red Hat，Canonical和Debian发行版尚未发布更新。管理员应计划减轻Linux服务器和工作站本身的漏洞，并监控其更新计划的发布。
该漏洞在常见漏洞评分系统(CVSS)3.0下的基本分数为7.8，不需要由任何用户交互触发，攻击复杂性被认为较低，利用这个缺陷不需要在目标系统中攻击专门的硬件或外设。在CVSS下，该漏洞被视为具有较高严重性。
该补丁已于2月28日发送到Linux内核，并且新版本的内核在3月7日已经发布了，所有版本的Linux内核(直到4.10.1)都被视为有漏洞。
该漏洞将影响Linux服务器和工作站以及虚拟机，但大多数容器不受影响。开源安全公司Black Duck Software的Patrick Carey说，由于Docker上的ioctl设置，这个问题不会在容器内执行。显然，如果你有权访问容器主机，一切只能听天由命了。
在更新的内核可用之前，Linux管理员可以通过手动防止内核加载来缓解此漏洞。Then_hdlc内核模块通常会在应用程序尝试从用户空间使用HDLC线路规则时自动加载，但可以使用系统范围的modprob规则阻止。以root身份运行#echo“install n_hdlc / bin / true”f将防止意外或有意加载模块。如果n_hdlc模块已加载，则需要重新启动系统。红帽产品安全方面认为，这是一个防止意外加载模块的可靠方法。
在内核配置中具有CONFIG_N_HDLC = m的Linux发行版都可能受到影响，因为它使用易受攻击的驱动程序。Popov在使用无监督的Linux系统调用fuzzing工具syzkaller调查可疑内核崩溃时发现了该错误。 该漏洞与以下事实有关：n_hdlc使用自制的单链表作为数据缓冲区，并使用n_hdlc.tbuf指针在发生错误后重新发送缓冲区。如果数据缓冲区由于某些原因无法发送，则地址将保存在n_hdlc.tbuf中，缓冲区是下一次调用hdlc_send_frames()时首次发送的。flux_tx_queue()和hdlc_send_frames()会将缓冲区放入tx_free_buf_list两次，导致双重错误。
该漏洞存在于广泛使用的开放源代码组件中，但社区和组织也在积极解决安全问题，广大Linux用户更要密切关注Linux内核的修复情况。
