安全预警-涉及米乐m6 部分产品的Linux文件系统本地提权漏洞Sequoia安全更新

预警编号：INSPUR-SA-202108-002

初始发布时间：2021-08-18 09:09:54

更新发布时间：2021-08-27 09:50:51

漏洞来源： Qualys实验团队合作公开透明批露

漏洞影响：权限设置的提升、烧杯肇事逃逸

bug介绍： Qualys 实验相关人员在 Linux kernel 中发展这个本地人限权设置优化游戏bug补丁 Sequoia，该游戏bug补丁是 Linux kernel 文件名设计层中的 size_t-to-int 品类转换成游戏bug补丁。游戏bug补丁 CVE 编码查询为 CVE-2021-33909，进行网络攻击回收利用该游戏bug补丁就可以在基本数 Linux 发型版上领取 root 限权设置。 CVSS评价：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2021-33909	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	7.8	E:P/RL:O/RC:C	7.0

受的影响物品：

产品名称	受影响产品版本	修复补丁包/升级包版本
ICOS	ICOS <= 5.8.2	incloudos-update-20210811
ICM	ICOS <= 5.8.2
ICKS	ICKS <= 2.3
ICS/ICR	6.0.0及之前版本	内核rpm包版本3.10.0-957.1.1
inview	inview 2.1.3.12、2.2.0.5、2.2.1.16	inview-systemd-229-4ubuntu21.31
AS13000	AS13000 < 3.7.0.0	kernel-3.10.0-327-cve-2021-33909-update
	AS13000 >= 3.7.0.0; <3.7.4.8	kernel-3.10.0-693-cve-2021-33909-update
	AS13000 >=3.7.4.8; <=3.7.16.20	kernel-3.10.0-693.50.3-cve-2021-33909-update
	AS13000 > 3.7.16.20	kernel-3.10.0-1127-cve-2021-33909-update

方法小细节： Linux 内核zip文件机系统中fs/seq_file.c 就没有对的受限 seq 缓存区确定，若想从而导致整数上溢、越界读入各类访问管理权限提高。被敌人就就能够在缺省手机配置中根据此安全漏洞，不可能就就能够在受引响设备主机上领取root 访问管理权限。缺陷满足规划：请按户就直接沟通的顾客服务质量人工，获取一个补丁怎么安装相应对应的技巧支技。 FAQ：无更新换代记录好：

20210818-V1.0-Initial Release
20210824-V1.1-Update 增加受影响产品
20210827-V1.2-Update 增加受影响产品

米乐m6 健康安全应急预案出错更好地提供服务：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： ♉//fzjzl.com/lcjtww/psirt/vulnerability-management/index.htmlꦆ#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzjzl.ℱcom/lcjtww/23174🅠52/2317456/2317460/index.html

申明

这篇文章档提拱的每个数据数据资料和数据资料只供决定性，且"按原样"提拱，不承诺卡某些释明、默示和规定的贷款保证担保，其中收录(但不局限于)对适销性、适用人群性及不侵犯肖像权的贷款保证担保。在某些现象下，米乐m6 或其就会直接或外源有效控制的子装修公司，或其提供商，均变了某些每方因依懒或运用本数据资料而招致的某些亏损资金承担起职责，其中收录就会直接，外源，有时候，势必的商用毛利率亏损资金或比较特殊亏损资金。米乐m6 留存时时改动或创新此篇档的权益。