【漏洞预警】CVE-2017-16995 Ubuntu本地提权

0x01 漏洞信息

几天前，圈子里疯传了ubuntu的本地提权，其主要是在twitter中用户用户 @Vitaly Nikolenko发布消息,并且还给了exp下载。

从上图可以看到，首先我们要下载之前的.c文件，然后使用gcc进行编译，然后用普通用户执行，即可提权。

受影响范围：

Linux Kernel Version 4.14-4.4
仅影响Ubuntu/Debian发行版本

0x02 防御措施

• 2.1 第一种方法
  在终端执行以下命令进行升级内核

echo "deb http://archive.ubuntu.com/ubuntu/xenial-proposed restricted main multiverse universe" > /etc/apt/sources.list && apt update && apt install linux-image-4.4.0-117-generic

• 2.2 第二种方法
  执行以下命令关闭bpf服务

echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled