Linux 内核漏洞暴露栈内存，造成数据泄露

 聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士

思科 Talos 团队最近在 Linux 内核中发现了一个信息泄露漏洞 (CVE-2020-28588)。

Linux 内核是类 Unix 操作系统的免费开源核心，该漏洞存在于运行 Linux 的32位 ARM 设备的 /proc/pid/syscall 功能中。

该信息泄露漏洞可导致攻击者查看内核栈内存。研究员最初在 Azure Sphere 设备（版本 20.10）中发现该漏洞，该设备是运行已修复 Linux 内核的32位 ARM 设备。

攻击者可通过读取合法 Linux 操作系统文件 /proc/<pid>/syscall 利用该漏洞，使得难以远程在网络中检测到。如以正确方式利用该漏洞，则攻击者可成功利用其它未修复的 Linux 漏洞。

思科 Talos 团队和 Linux 协作，确保该漏洞已解决并为受影响客户发布安全更新。建议受影响用户尽快更新受影响版本（Linux Kernel 5.10-rc4、5.4.66 和 5.9.8）至最新版本。

推荐阅读

CVE-2021-20226：详解 Linux 内核 IO_URING 子系统中的引用计数漏洞

开源包管理器Homebrew被曝 RCE，影响 macOS 和 Linux 系统

为了研究，可以在 Linux 内核中植入漏洞吗？

三个已存在15年的 Linux 内核漏洞

谷歌Linux基金会等联合推出开源软件签名服务 sigstore，提振软件供应链安全

原文链接

https://blog.talosintelligence.com/2021/04/vuln-spotlight-linux-kernel.html

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~