[root@localhost ~]# cat /etc/redhat-release

CentOS Linux release 7.2.1511 (Core)

修复命令：

使用root账号登陆Shell，键入以下代码回车：
            Centos/RedHat： yum update -y
            Ubuntu：apt-get update -y
      命令完成需重启系统：reboot

验证修复：

登陆阿里云云中心管理控制台，逐个验证修复即可。

RHSA-2018:0151-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权）

漏洞编号 影响分 漏洞公告
CVE-2015-8539 7.2 Linux kernel本地提权漏洞（CNVD-2015-08501）
CVE-2017-12192 5.5 由于负键上的KEYCTL_READ导致空指针解除引用
CVE-2017-12193 5.5 Linux kernel 拒绝服务
CVE-2017-15649 7.8 Linux kernel net/packet/af_packet. c file本地权限增强漏洞
CVE-2017-5715 6.7 Spectre 变种2, 分支目标注入漏洞
CVE-2017-5753 8.2 CPU处理器内核存在Meltdown漏洞（CNVD-2018-00304）
CVE-2017-5754 8.1 CPU处理器内核存在Spectre漏洞
CVE-2017-7472 5.5 Linux kernel拒绝服务漏洞

修复命令：

yum update kernel

yum update python-perf

yum update kernel-headers

yum update kernel-tools

yum update kernel-tools-libs

修复后，需要重启。

RHSA-2018:0151-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权）的更多相关文章

  1. RHSA-2017:2473-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  2. RHSA-2017:2930-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  3. RHSA-2017:1842-重要: 内核 安全和BUG修复更新（需要重启、存在EXP、本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  4. RHSA-2018:0395-重要: 内核 安全和BUG修复更新（需要重启、本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  5. RHSA-2017:2029-中危: openssh 安全和BUG修复更新（存在EXP、代码执行、本地提权）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  6. RHSA-2017:2299-中危: NetworkManager 和 libnl3 安全和BUG修复更新（本地提权、代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  7. RHSA-2018:3032-低危: binutils 安全和BUG修复更新

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  8. RHSA-2017:1931-中危: bash 安全和BUG修复更新（代码执行）

    [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 修复命令: 使用root账号登陆She ...

  9. Ubuntu本地提权适配不同小版本内核（CVE-2017-16995）

    朋友在执行的时候说有的会出现提权不成功,内核crash掉的现象.因为cred结构体的偏移量可能因为内核版本不同.内核编译选项不同而出现差异,作者给的exp偏移量是写死的,所以exp里面对应的偏移地址也 ...

随机推荐

  1. HDU-多校2-Everything Is Generated In Equal Probability(公式+逆元)

    Problem Description One day, Y_UME got an integer N and an interesting program which is shown below: ...

  2. NutUI 视频组件开发心得

    引子 说到在项目中引入一个视频,我们肯定会想到 HTML5 为我们提供的 Video 标签,它为我们提供了许多属性和方法,使用起来很方便,当然直接使用也会遇到各种兼容问题,在最初学习 Video 标签 ...

  3. 想要使用GPU进行加速？那你必须事先了解CUDA和cuDNN

    这一期我们来介绍如何在Windows上安装CUDA,使得对图像数据处理的速度大大加快,在正式的下载与安装之前,首先一起学习一下预导知识,让大家知道为什么使用GPU可以加速对图像的处理和计算,以及自己的 ...

  4. 以jar包为容器的java程序访问一同打到jar包里的配置文件的方法

    Java程序有时会被打到jar包里执行,同时src/main/resources里一些配置文件也会被打进去. 比如,src/main/resources下有一个box目录,里面有几个json文件,用m ...

  5. [bash]调用linux命令获得结果存入变量的两种方式

    代码: #!/bin/bash ls=$(ls) echo $ls whoami=`whoami` echo $whoami 执行结果: [os-××××××××101z ~]$ sh cmd2.sh ...

  6. logback1.11的一个bug：有线程持续不断写入log文件，log文件就不会按设定以日期切换。

    此Bug的解决方案请见:https://www.cnblogs.com/xiandedanteng/p/12205422.html logback是log4j的后继者,作者也是同一人,但其中的bug不 ...

  7. 哪些方法可以绕过PowerShell Execution Policy？

    哪些方法可以绕过PowerShell Execution Policy? 转: https://blog.csdn.net/qq_27446553/article/details/50577296

  8. flutter driver 集成测试

    最近一直断断续续的学习flutter,今天跟大家介绍一下flutter driver测试. flutter测试基础 Flutter的测试遵循Android的测试规范进行了分层. 单元测试:测试单一功能 ...

  9. ES6重度学习 demo实例

    let 与 const // 并非真正的常量 // const 的本质: const 定义的变量并非常量,并非不可变, // 它定义了一个常量引用一个值.使用 const 定义的对象或者数组,其实是可 ...

  10. 理解Java中的final关键字

    final关键字的基本用法 1. 修饰类 出于安全考虑,类无法被继承 2. 修饰方法 防止继承类修改方法private方法会隐式指定为final方法: 3. 修饰变量 基本数据类型,初始化后不能再修改 ...