漏洞简介

Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EXP下载地址
该漏洞在老版本中已经完成修复，但是在ubuntu16.04版本依旧可以被利用。

影响版本

受影响版本: 4.14 - 4.4.0-103 内核版本

漏洞利用

把exp上传到拥有漏洞的Linux服务器

然后我们开始编译该文件

gcc -o upstream44 upstream44.c

得到可执行文件upstream44

最后,执行刚刚编译后的文件

./upstream44

成功提升到root权限

漏洞缓解

通过修改内核参数来限制普通用户使用bpf(2)系统调用的方式以规避风险

echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled