# CVE-2018-17182 on Ubuntu 14.04 LTS (trusty) ## 基本信息 標題: Linux內核mm/vmacache.c 溢出漏洞可導致本地提權 CVSS分值: 7.1 CVSS: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H 披露時間: 2018-09-13 CVEID: CVE-2018-17182 簡介: Linux內核4.18.8之前的版本中 mm/vmacache.c文件中的vmacache_flush_all函數對序列數溢出處理不當，導致攻擊者可以通過線程創建，map，unmap，invalidation和解引用操作觸發Use-After-Free漏洞。 Use-After-Free（釋放后重用）漏洞是一類內存損壞錯誤，非特權用戶可利用這些錯誤來破壞或更改內存中的數據，從而導致拒絕服務（系統崩潰）或升級權限以獲得管理權限訪問系統。 注：該漏洞利用一般需要32G以上可用內存空間（因此32位系統不受影響） 解決方案: 請直接在漏洞處理頁面，選擇對應服務器和漏洞，生成修復命令后，登錄到服務器上運行即可。 參考鏈接: nvd.nist.govaccess.redhat.com ## 修復命令 ``` apt-get update && apt-get install linux-image-generic ```