安全预警-涉及米乐m6 部分产品的Linux Kernel IPsec ESP内核提权漏洞安全更新

预警编号：INSPUR-SA-202206-002

初始发布时间：2022-06-23 10:04:23

更新发布时间：2022-06-23 10:04:23

漏洞来源：逛网信披

漏洞影响：本机提权

木马病毒叙说： Linux Kernel来源于授权管理上升游戏bugCVE-2022-27666，net/ipv4/esp4.c 和 net/ipv6/esp6.c 中的 IPsec ESP 转化成编码中来源于堆储存区多余事情，取得成功利用此游戏bug能兼具各种类型用户数授权管理的本地网人恶意ddos攻击履盖内核堆對象，能够实现目标本地网人授权管理上升。 CVSS评分标准：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2022-27666	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	7.8	E:P/RL:O/RC:C	7

受导致好产品：

产品名称	受影响版本	修复补丁包
ICOS	5.8.2	centos8.2-CVE-2022-27666.zip
Incloudos	<=6.5.0	incloudos650-kernel-update.tar.gz

技艺小技巧：无 bug处理好方案怎么写：试着户就直接找潜在客户提供服务技术性人员，修改补丁下载已经涉及的技术性大力支持。 FAQ：无自动更新记录好： 20220623-V1.0-Initial Release 米乐m6 安全防护应及异常一般的服务：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： //fzjzl.com/lcjtww/psiꦐrt/vulnerability-management/🔯index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzjzl.com/lcjtww/2🌊317452/2317456/2317460/index.html

书面声明

小编档打造的所有的数据报告和资讯未经许可决定性，且"按原样"打造，不服务承诺一切释明、默示和法定假期的保障，包涵(但不也包括但不限于)对适销性、适用于性及不抄袭的保障。在一切事情下，米乐m6 或其简单或隐性抑制的子集团公司，或其生产商商，均不符一切一方面因根据或安全使用本资讯而饱受的一切损耗负责责任事故，包涵简单，隐性，一场意外，肯定的餐饮业收益损耗或唯一性损耗。米乐m6 调取时刻就要变更或更行拙作档的机会。