[root@localhost ~]# cat /etc/redhat-release

CentOS Linux release 7.2.1511 (Core)

修复命令：

使用root账号登陆Shell，键入以下代码回车：
            Centos/RedHat： yum update -y
            Ubuntu：apt-get update -y
      命令完成需重启系统：reboot

验证修复：

登陆阿里云云中心管理控制台，逐个验证修复即可。

RHSA-2017:1842-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）

漏洞编号 影响分 漏洞公告
CVE-2014-7970 4.9 Linux Kernel VFS 'pivot_root()'函数拒绝服务漏洞
CVE-2014-7975 4.9 Linux Kernel本地拒绝服务漏洞（CNVD-2014-06585）
CVE-2015-8839 1.9 Linux kernel ext4组件拒绝服务漏洞
CVE-2015-8970 4.9 Linux Kernel 'crypto/lrw.c'本地拒绝服务漏洞
CVE-2016-10088 6.9 Linux内核本地拒绝服务漏洞
CVE-2016-10147 4.9 Linux Kernel 'crypto/mcryptd.c'拒绝服务漏洞
CVE-2016-10200 6.9 Linux kernel竞争条件漏洞（CNVD-2017-03085）
CVE-2016-6213 4.7 Linux kernel本地拒绝服务漏洞（CNVD-2016-04975）
CVE-2016-7042 4.9 Linux kernel proc_keys_show函数导致拒绝服务漏洞
CVE-2016-7097 3.6 Linux kernel权限提升漏洞（CNVD-2016-09544）
CVE-2016-8645 4.9 Linux Kernel本地拒绝服务漏洞（CNVD-2016-11361）
CVE-2016-9576 7.2 Linux kernel本地内存破坏漏洞（CNVD-2016-12352）
CVE-2016-9588 2.1 Linux Kernel 'arch/x86/kvm/vmx.c'拒绝服务漏洞
CVE-2016-9604 4.4 kernel：security：安全令牌的内置密钥环可以作为会话加入，然后由root用户修改
CVE-2016-9685 4.9 Linux kernel拒绝服务漏洞（CNVD-2016-11849）
CVE-2016-9806 7.2 Linux Kernel本地拒绝服务漏洞（CNVD-2016-12027）
CVE-2017-1000379 7.8 Linux Kernel本地安全绕过漏洞（CNVD-2018-06547）
CVE-2017-2596 4.9 Linux Kernel拒绝服务漏洞
CVE-2017-2647 7.2 Linux kernel ULL空指针引用权限提升漏洞
CVE-2017-2671 4.9 Linux kernel本地拒绝服务漏洞
CVE-2017-5551 3.6 Linux Kernel simple_set_acl函数导致本地提权漏洞
CVE-2017-5970 5.0 Linux kernel拒绝服务漏洞
CVE-2017-6001 7.6 Linux Kernel不完全修复本地权限提升漏洞
CVE-2017-6951 4.9 Linux kernel本地拒绝服务漏洞（CNVD-2017-03743）
CVE-2017-7187 7.2 Linux Kernel sg_ioctl函数导致拒绝服务漏洞
CVE-2017-7495 6.2 Linux kernel中fs/ext4/inode.c的信息泄露漏洞
CVE-2017-7616 2.1 Linux kernel mm/mempolicy.c敏感信息泄露漏洞
CVE-2017-7889 7.2 Linux kernel CONFIG_STRICT_DEVMEM安全限制绕过漏洞
CVE-2017-8797 7.5 RPCBind/libtirpc拒绝服务漏洞
CVE-2017-8890 5.5 Linux内核中net / ipv4 / inet_connection_sock.c中的inet_csk_clone_lock函数存在内存二次释放漏洞
CVE-2017-9074 7.8 Linux kernel <= 4.11.1本地拒绝服务漏洞
CVE-2017-9075 7.8 Linux kernel中net/sctp/ipv6.c存在拒绝服务漏洞
CVE-2017-9076 7.8 Linux kernel中net/dccp/ipv6.c文件的‘dccp_v6_request_recv_sock’函数存在拒绝服务漏洞
CVE-2017-9077 7.8 Linux kernel中net/dccp/ipv6.c文件存在拒绝服务漏洞
CVE-2017-9242 5.5 Linux Kernel __ip6_append_data函数导致拒绝服务漏洞

修复命令：

yum update kernel-tools

yum update kernel-tools-libs

yum update python-perf

yum update kernel

yum update kernel-headers

修复后，重启系统。

RHSA-2017:1842-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）的更多相关文章

  1. RHSA-2017:2473-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  2. RHSA-2017:2930-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  3. RHSA-2018:0151-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  4. RHSA-2018:0395-重要: 内核 安全和BUG修复更新（需要重启、本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  5. RHSA-2017:2029-中危: openssh 安全和BUG修复更新（存在EXP、代码执行、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  6. RHSA-2017:2299-中危: NetworkManager 和 libnl3 安全和BUG修复更新（本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  7. RHSA-2018:3032-低危: binutils 安全和BUG修复更新

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  8. RHSA-2017:1931-中危: bash 安全和BUG修复更新（代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  9. Ubuntu本地提权适配不同小版本内核（CVE-2017-16995）

    朋友在执行的时候说有的会出现提权不成功,内核crash掉的现象.因为cred结构体的偏移量可能因为内核版本不同.内核编译选项不同而出现差异,作者给的exp偏移量是写死的,所以exp里面对应的偏移地址也 ...

随机推荐

  1. 你不知道的JavaScript笔记----对象

    对象: 1.定义对象属性 属性描述符(也称为:数据描述符) Object.defineProperty(Object,PropertyName,{ value: 6, writable: true, ...

  2. 实战解读丨Linux下实现高并发socket最大连接数的配置方法

    摘要:Linux操作系统,无论是编写客户端程序还是服务端程序,在高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制. [诉求场景] Linux操作系统,无论是编写 ...

  3. idea中右击的快捷键都找不到 Diagrams

    今天突然发现了一件很恐怖的事情,那就是我的IDEA的右击中找不到Diagrams了,因为我是用这个东西打开 .bpmn文件生成png的,突然没了.. 说一下解决吧 在FIle -> settin ...

  4. 十分钟快速入门 Python

    本文以 Eric Matthes 的<Python编程:从入门到实践>为基础,以有一定其他语言经验的程序员视角,对书中内容提炼总结,化繁为简,将这本书的精髓融合成一篇10分钟能读完的文章. ...

  5. 网易云uwp

    起因 昨天晚上折腾Ubuntu 莫名其妙任务栏的网易云音乐图标消失了,今早才发现原来是更新了. but,这个更新真的是让人一言难尽 upw更新一下直接变成了桌面版? 折腾 重新装回老版uwp 网易云U ...

  6. Ubuntu 16.04 安装Python 3.6

    1.配置软件仓库,因为python 3.6 新版没有发布到ubuntu的正式仓库中,咱们通过第3方仓库来做.在命令行中输入: sudo add-apt-repository ppa:jonathonf ...

  7. jenkins打包java项目缺少jar包问题解决

    java项目在使用jenkins打包时个别jar包可能会没有下载到本地,这时候就要用命令行本地安装一下 打包时基础jar包报错如图: 黑框里依次为: 组ID:-DgroupId=com.azazar ...

  8. mysql版本和模式查询

    查找数据库的: select version() select @@sql_mode 上面是查版本号,下面是查sql-mode,改sql-model要在mysql目录下配置文件 my.ini, 改修改 ...

  9. python列表，字典，元组常用方法和集合

    python 目录 一.列表 列表格式 1.添加 列表取数(按照下标取,下标从0开始) 获取长度 append添加(直接添加) extend添加(分别添加) insert()insert(index, ...

  10. 分布式系统监视zabbix讲解四之可视化

    图形 概述 随着大量的监控数据被采集到Zabbix中,如果用户可以以可视化的表现形式来查看发生了什么事情,那么和仅仅只有数字的表现形式比起来则更加轻松. 以下是进行图形设置的地方.图形可以一目了然地掌 ...