CVE:CVE-2021-3847
CNNVD:CNNVD-202204-1845
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于OverlayFS子系统中存在setuid文件执行能力的缺陷。攻击者利用该漏洞升级系统上的权限。
solution:Upgrade linux linux_kernel to a higher version than 5.17.0,and avoid the version (,5.17.0]; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34