近日，奇安信CERT监测到 Linux Kernel openvswitch 模块权限提升漏洞 EXP 在互联网上公开，漏洞编号为CVE-2022-2639。在处理大量actions的情况下，Linux Kernel openvswitch 模块存在越界写入漏洞。本地经过身份认证的攻击者可利用此漏洞提升至ROOT权限。奇安信CERT已复现此漏洞，经测试，此EXP稳定有效。鉴于此漏洞影响范围极大，建议客户尽快做好自查及防护。

奇安信CERT已成功复现Linux Kernel openvswitch 模块权限提升漏洞(CVE-2022-2639)，截图如下：

威胁评估

处置建议

请参考以下命令升级到对应操作系统的修复版本：

Centos：

yum update kernel -y

Ubuntu：

sudo aptupdatesudo apt-getupgrade linux-image-generic

Debian：

aptupdateapt-getupgrade linux-image-generic

产品解决方案

奇安信开源卫士已支持

奇安信开源卫士20220906.1180版本已支持对Linux Kernel openvswitch 模块权限提升漏洞(CVE-2022-2639)的检测。

参考资料

[1]https://github.com/torvalds/linux/commit/cefa91b2332d7009bc0be5d951d6cbbf349f90f8

来源：奇安信 CERT