UCloud-202111-001:Linux 内核TIPC模块堆溢出漏洞（CVE-2021-43267）

漏洞描述

网络安全研究人员披露了 Linux 内核的透明进程间通信 ( TIPC ) 模块中的一个安全漏洞（CVE-2021-43267），该漏洞可能被本地和远程利用，攻击者可在内核中执行任意代码并控制易受攻击的系统。安全研究人员发布的一份报告中表示，堆溢出漏洞"可以在本地或远程利用以获得内核权限，并允许攻击者破坏整个系统" 。

影响版本

Linux 内核版本：<5.14.16

安全版本

Linux内核版本：5.14.16

修复建议

升级Linux 内核版本到 5.14.16 版

参考链接：

https://www.sentinelone.com/labs/tipc-remote-linux-kernel-heap-overflow-allows-arbitrary-code-execution/

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.16

https://github.com/torvalds/linux/commit/fa40d9734a57bcbfa79a280189799f76c88f7bb0

https://ubuntu.com/security/CVE-2021-43267