日韩亚洲中文字幕一区_精品熟女少妇AV_亚洲无码制服丝袜_尤物福利视频_毛片视频黄色视频_欧美亚洲自拍少妇_亚州精品区三区不卡_欧美18性欧美黑吊_国产精品白丝情趣AV网站_国产成人大综合在线直播

1、組件介紹

Netfilter，在Linux內(nèi)核中的一個軟件框架，用于管理網(wǎng)絡(luò)數(shù)據(jù)包。不僅具有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的功能，也具備數(shù)據(jù)包內(nèi)容修改、以及數(shù)據(jù)包過濾等防火墻功能。利用運作于用戶空間的應(yīng)用軟件，如iptables、nftables、ebtables和arptables等，來控制Netfilter，系統(tǒng)管理者可以管理通過Linux操作系統(tǒng)的各種網(wǎng)絡(luò)數(shù)據(jù)包。

現(xiàn)今許多市面上許多的IP分享器或無線網(wǎng)絡(luò)路由器（Wireless router），多是嵌入式Linux平臺，并利用Netfilter的數(shù)據(jù)包處理能力，提供NAT以及防火墻的功能。

2、漏洞描述

近日，深信服安全團(tuán)隊監(jiān)測到一則Linux Netfilter組件存在本地權(quán)限提升漏洞的信息，漏洞編號：CVE-2021-22555，漏洞威脅等級：高危。

該漏洞是由于Linux內(nèi)核模塊Netfilter中存在一處本地權(quán)限 提升漏洞，在64位系統(tǒng)上為32位進(jìn)程setsockopt IPT_SO_SET_REPLACE（或IP6T_SO_SET_REPLACE）時，如果內(nèi)核選項CONFIG_USER_NS、CONFIG_NET_NS被開啟，攻擊者可通過該漏洞，實現(xiàn)本地權(quán)限提升，以及從docker、k8s容器中實施容器逃逸。

Linux操作系統(tǒng)在全世界范圍內(nèi)應(yīng)用十分廣泛。主要應(yīng)用于中國、阿根廷、美國等國家及地區(qū)。

目前受影響的Linux Kernel版本：

Linux Kernel >= 2.6.19

Linux Kernel < 5.12 

1、檢測組件系統(tǒng)版本