Linux专案修补可能存在11年之久的权限扩张漏洞
报价宝综合消息Linux专案修补可能存在11年之久的权限扩张漏洞
示意图，与新闻事件无关。
Linux核心开发人员在上周修补了一个藏匿了11年的本地端权限扩张漏洞，可能让骇客取得系统的最高权限。
该漏洞是由Google的实习生Andrey Konovalov利用Google所建立的安全稽核工具syzkaller找到的，现身于Linux核心中的数据壅塞控制协议（Datagram Congestion Control Protocol，DCCP）中，而且可能早在Linux于2005年开始支援DCCP时就有了。
此一编号为CVE-2017-6074的安全漏洞属于内存重复释放（double-free）漏洞，将允许本地端无特权的使用者修改Linux核心的内存，以执行阻断服务攻击或是取得最高权限。
目前已确定的最早受到波及的Linux核心版本是2006年9月释出的2.6.18，但Konovalov认为该漏洞很可能在Linux核心第一次支援DCCP时的2.5.14就存在了，而那是在2005年10月，迄今已超过11年，且很多现在的Linux版本的预设值都启用了会受到影响的CONFIG_IP_DCCP。
研究人员警告，尽管它不是一个远端攻击漏洞，但这类的本地端权限扩张漏洞也不容小觑，若结合了其他允许远端骇客取得低权限的漏洞就可能带来重大风险。
包括红帽、Debian、Ubuntu与SUSE皆已修补了该漏洞。
