[root@localhost ~]# cat /etc/redhat-release

CentOS Linux release 7.2.1511 (Core)

修复命令：

使用root账号登陆Shell，键入以下代码回车：
            Centos/RedHat： yum update -y
            Ubuntu：apt-get update -y
      命令完成需重启系统：reboot

验证修复：

登陆阿里云云中心管理控制台，逐个验证修复即可。

RHSA-2017:1842-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）

漏洞编号 影响分 漏洞公告
CVE-2014-7970 4.9 Linux Kernel VFS 'pivot_root()'函数拒绝服务漏洞
CVE-2014-7975 4.9 Linux Kernel本地拒绝服务漏洞（CNVD-2014-06585）
CVE-2015-8839 1.9 Linux kernel ext4组件拒绝服务漏洞
CVE-2015-8970 4.9 Linux Kernel 'crypto/lrw.c'本地拒绝服务漏洞
CVE-2016-10088 6.9 Linux内核本地拒绝服务漏洞
CVE-2016-10147 4.9 Linux Kernel 'crypto/mcryptd.c'拒绝服务漏洞
CVE-2016-10200 6.9 Linux kernel竞争条件漏洞（CNVD-2017-03085）
CVE-2016-6213 4.7 Linux kernel本地拒绝服务漏洞（CNVD-2016-04975）
CVE-2016-7042 4.9 Linux kernel proc_keys_show函数导致拒绝服务漏洞
CVE-2016-7097 3.6 Linux kernel权限提升漏洞（CNVD-2016-09544）
CVE-2016-8645 4.9 Linux Kernel本地拒绝服务漏洞（CNVD-2016-11361）
CVE-2016-9576 7.2 Linux kernel本地内存破坏漏洞（CNVD-2016-12352）
CVE-2016-9588 2.1 Linux Kernel 'arch/x86/kvm/vmx.c'拒绝服务漏洞
CVE-2016-9604 4.4 kernel：security：安全令牌的内置密钥环可以作为会话加入，然后由root用户修改
CVE-2016-9685 4.9 Linux kernel拒绝服务漏洞（CNVD-2016-11849）
CVE-2016-9806 7.2 Linux Kernel本地拒绝服务漏洞（CNVD-2016-12027）
CVE-2017-1000379 7.8 Linux Kernel本地安全绕过漏洞（CNVD-2018-06547）
CVE-2017-2596 4.9 Linux Kernel拒绝服务漏洞
CVE-2017-2647 7.2 Linux kernel ULL空指针引用权限提升漏洞
CVE-2017-2671 4.9 Linux kernel本地拒绝服务漏洞
CVE-2017-5551 3.6 Linux Kernel simple_set_acl函数导致本地提权漏洞
CVE-2017-5970 5.0 Linux kernel拒绝服务漏洞
CVE-2017-6001 7.6 Linux Kernel不完全修复本地权限提升漏洞
CVE-2017-6951 4.9 Linux kernel本地拒绝服务漏洞（CNVD-2017-03743）
CVE-2017-7187 7.2 Linux Kernel sg_ioctl函数导致拒绝服务漏洞
CVE-2017-7495 6.2 Linux kernel中fs/ext4/inode.c的信息泄露漏洞
CVE-2017-7616 2.1 Linux kernel mm/mempolicy.c敏感信息泄露漏洞
CVE-2017-7889 7.2 Linux kernel CONFIG_STRICT_DEVMEM安全限制绕过漏洞
CVE-2017-8797 7.5 RPCBind/libtirpc拒绝服务漏洞
CVE-2017-8890 5.5 Linux内核中net / ipv4 / inet_connection_sock.c中的inet_csk_clone_lock函数存在内存二次释放漏洞
CVE-2017-9074 7.8 Linux kernel <= 4.11.1本地拒绝服务漏洞
CVE-2017-9075 7.8 Linux kernel中net/sctp/ipv6.c存在拒绝服务漏洞
CVE-2017-9076 7.8 Linux kernel中net/dccp/ipv6.c文件的‘dccp_v6_request_recv_sock’函数存在拒绝服务漏洞
CVE-2017-9077 7.8 Linux kernel中net/dccp/ipv6.c文件存在拒绝服务漏洞
CVE-2017-9242 5.5 Linux Kernel __ip6_append_data函数导致拒绝服务漏洞

修复命令：

yum update kernel-tools

yum update kernel-tools-libs

yum update python-perf

yum update kernel

yum update kernel-headers

修复后，重启系统。

RHSA-2017:1842-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）的更多相关文章

  1. RHSA-2017:2473-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  2. RHSA-2017:2930-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  3. RHSA-2018:0151-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  4. RHSA-2018:0395-重要: 内核 安全和BUG修复更新（需要重启、本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  5. RHSA-2017:2029-中危: openssh 安全和BUG修复更新（存在EXP、代码执行、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  6. RHSA-2017:2299-中危: NetworkManager 和 libnl3 安全和BUG修复更新（本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  7. RHSA-2018:3032-低危: binutils 安全和BUG修复更新

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  8. RHSA-2017:1931-中危: bash 安全和BUG修复更新（代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  9. Ubuntu本地提权适配不同小版本内核（CVE-2017-16995）

    朋友在执行的时候说有的会出现提权不成功,内核crash掉的现象.因为cred结构体的偏移量可能因为内核版本不同.内核编译选项不同而出现差异,作者给的exp偏移量是写死的,所以exp里面对应的偏移地址也 ...

随机推荐

  1. org.xml.sax.SAXParseException: The processing instruction target matching "[xX][mM][lL]" is not allowed（转）

    xml文件不能被正确解析/The processing instruction target matching "[xX][mM][lL]" is not allowed. The ...

  2. CSDN自定义栏目代码

    今天终于发现了csdn可以操作的地方,有个自定义栏目的地方可以贴HTML代码(只允许最多一个自定义栏目),不能用JS插件 有点难受,就贴了下自己的微信,并且可以直接点击图片发起会话 以下是我的代码,可 ...

  3. [V&N公开赛] CheckIn

    V&N战队考核+招新,赵师傅出的Web题,做着感觉有点顶,趁热打铁写write up记录一下考察的知识点 这道题说是CheckIn其实还是有一定难度的(也可能是我太菜了),进入题目直接给出了f ...

  4. 软件架构与设计 百度网盘的pdf电子书籍

    如有版权问题请及时联系小编 软件架构与设计 百度网盘的pdf电子书籍 1:<软件体系结构(PDF)>https://pan.baidu.com/s/1lChfIJt5lc63KO09n5L ...

  5. Tooltip鼠标hover放上时文字提示

    使用content属性来决定hover时的提示信息. 由placement属性决定展示效果: placement属性值为:                 方向-对齐位置: 四个方向:top.left ...

  6. CTF-WeChall-第一天

    2020.09.09 今天来了一个新平台,WeChall,从简单的开始做,才能找到自信--i春秋的题做自闭了

  7. C#开发PACS医学影像处理系统(十四)：处理Dicom影像窗宽窗位

    概念解释(网络资料): 窗宽: 窗宽指CT图像所显示的CT 值范围.在此CT值范围内的组织结构按其密度高低从白到黑分为16 个灰阶以供观察对比.例如,窗宽选定为100 Hu ,则人眼可分辨的CT值为1 ...

  8. Docker多主机管理（八）

    docker多主机管理 前面我们的实验环境中只有一个 docker host,所有的容器都是运行在这一个 host 上的.但在真正的环境中会有多个 host,容器在这些 host 中启动.运行.停止和 ...

  9. hystrix动态修改参数

    Hystrix 从入门到深入——运行时修改动态配置 /** * * @author zhangshuo * */ @Component public class DynamicConfigSource ...

  10. 2020年的100天——FLAGS

    2020年的100天--FLAGS Reading <爱的博弈>-- 作者: 约翰·戈特曼 (John Gottman) / 娜恩·西尔弗 (Nan Silver) <人间失格> ...