UCloud-201612-002: Linux内核通杀提权漏洞安全预警

尊敬的UCloud用户:

centos 5、6不受影响

centos 7 默认不受影响（开启namespaces后受影响）

ubuntu 12.04 14.04受影响

Debian 7、8受影响

请提前做好备份工作，以免内核修复后发生意外情况

1.自行编译修复，获取修复代码，下载地址：

2.通过软件包管理器下载更新，更新后需要重启才能生效：

1）centos7升级方法：

官方暂未发布修复包

2）ubuntu ：

sudo apt-get update

sudo apt-get install linux-image-generic

sudo reboot

uname -a 查看系统版本为以下，说明升级成功：

ubuntu 14.04 : 3.13.0-105.152

ubuntu 12.04 : 3.2.0-118.161

3）Debian：

官网暂未发布更新包

CVE-2016-8655：Linux (net/packet/af_packet.c)存在条件竞争漏洞，可以让低权限的进程获得内核代码执行权限。漏洞最早在2011年(v3.2-rc1)版本被发现，在2016年11月v4.9-rc8版本被修复。

POC：https://www.exploit-db.com/exploits/40871/