# RHSA-2018:2384: kernel security and bug fix update ## 基本信息漏洞分類： 權限提升 CVE-2017-13215 高危CVE-2018-3620 CVE-2018-3646 CVE-2018-7566 低危 標題: Google Android Skcipher組件權限提升漏洞 CVSS分值: 7.8 CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 披露時間: 2018-01-08 CVEID: CVE-2017-13215 簡介: Android是美國谷歌（Google）公司和開放手持設備聯盟（簡稱OHA）共同開發的一套以Linux為基礎的開源操作系統。Skcipher是其中的一個系統內核中的組件。 Android中的Skcipher組件存在權限提升漏洞。遠程攻擊者可利用該漏洞執行任意代碼。 解決方案: 請直接在漏洞處理頁面，選擇對應服務器和漏洞，生成修復命令后，登錄到服務器上運行即可。 參考鏈接: www.securityfocus.com ## 修復命令 ``` yum update kernel yum update kernel-headers yum update kernel-tools yum update kernel-tools-libs yum update python-perf ```