金門縣金城鎮公所金門縣金城鎮公所

發布編號

NICS-ANA-2024-0000391

發布時間

Fri Jul 05 13:54:28 CST 2024

事件類型

漏洞預警

發現時間

Thu Jul 04 00:00:00 CST 2024

警訊名稱

Linux kernel存在高風險安全漏洞(CVE-2022-2586)，請儘速確認並進行修補

內容說明

影響平台

Linux kernel 5.19.17(含)以前版本

影響等級

高

建議措施

官方已針對漏洞釋出修補程式，網址如下：

https://lore.kernel.org/netfilter-devel/20220809170148.164591-1-cascardo@canonical.com/T/

因使用Linux的作業系統眾多，更新方式請參考對應廠商公告，以下列舉常見作業系統之官方說明：

Ubuntu｜https://ubuntu.com/security/CVE-2022-2586

Debian｜https://security-tracker.debian.org/tracker/CVE-2022-2586

Red Hat｜https://access.redhat.com/errata/RHSA-2024:0724

Fefora｜https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DUQKTPH7LFK5E2J3I73LHDSUS2357P3U/

參考資料

1.https://nvd.nist.gov/vuln/detail/CVE-2022-2586

2.https://ubuntu.com/security/CVE-2022-2586

3.https://security-tracker.debian.org/tracker/CVE-2022-2586

4.https://access.redhat.com/errata/RHSA-2024:0724

5.https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DUQKTPH7LFK5E2J3I73LHDSUS2357P3U/

此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。