安全预警-涉及米乐m6 部分产品的Linux Netfilter本地提权漏洞安全更新

预警编号：INSPUR-SA-202108-001

初始发布时间：2021-08-18 09:05:31

更新发布时间：2021-08-27 09:55:53

漏洞来源： linux社区卫生公布

漏洞影响：限权升降、场所交通逃逸

xss漏洞描素： Linux 内核方案Netfilter中有着1处管理员最高权限加强bugCVE-2021-22555，防御者需要完成该bug保证管理员最高权限加强，已经从docker、k8s玻璃贮罐中执行玻璃贮罐交通逃逸。 CVSS评判：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2021-22555	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	7.8	E:F/RL:O/RC:C	7.2

受不良影响服务：

产品名称	受影响产品版本	修复补丁包/升级包版本
ICOS	ICOS 5.8.2	incloudos-update-20210811
ICS/ICR	6.0.0及之前版本	内核rpm包版本3.10.0-957.1.1

技术设备地方： Linux 内核文档机系统中fs/seq_file.c 也没有合理要求 seq 缓存区合理安排，关键在于从而导致整数冒泡、越界拷贝及管理访问权限不断提升。打击者行在锁定选配中借助此游戏bug，结果是行在受关系主机箱上兑换root 管理访问权限。缺陷解决处理设计：请使用户会搞好关系投资者售后服务人士，查看补丁下载还有有关的水平鼓励。 FAQ：无内容更新见证：

20210818-V1.0-Initial Release
20210827-V1.1-Update 增加受影响产品

米乐m6 很安全应及出错外商贴心服务：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： //fzjzl.🌳com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzj🌳zl.com/lcjtww/ꦫ2317452/2317456/2317460/index.html

宣称

米乐m6 档能带来了的随便人数据文件和问题仅限参看，且"按原样"能带来了，不口头承诺随便人释明、默示和法定标准的融资信用担保，包扩(但不局限于)对适销性、的使用性及不侵权商标的融资信用担保。在随便人情况下下，米乐m6 或其随便或隐性控住的子集团，或其制造商商，均不好随便人一个人因依靠或的使用本问题而遭到的随便人经济伤害履行的责任，包扩随便，隐性，偶然之间，必需的房地产业毛利润经济伤害或独特经济伤害。米乐m6 永久保存能够改成或游戏更新该文档的政治权利。