重大漏洞预警：ubuntu最新版本存在本地提权漏洞（已有EXP）

安全动态发布时间：2018-03-16 17:31:12 136 浏览

漏洞简介

今天早些时候，安全客小编twitter监测到一则劲爆漏洞信息，ubuntu最新版本存在一个本地提权高危漏洞，同时还提供了EXP下载地址，该漏洞（CVE-2017-16995）在老版本中已经完成修复，但在最新版中仍可被利用。

官方下载页面显示 16.04.4 为目前最新版本：

目前已知范围

ubuntu 16.04.4

小编在第一时间找到国内某知名云平台的服务器进行漏洞复现，该平台中ubuntu的默认版本为16.04，复现效果如下：

目前暂未有明确的补丁升级方案。建议用户在评估风险后，通过修改内核参数限制普通用户使用bpf(2)系统调用：
# echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled