<template>
  <div
    style="margin:0 -15px"
  >
    <div class="title">
      【安全通告】 Gitlab远程代码执行漏洞安全风险通告
    </div>
    <div class="content">
      尊敬的腾讯云用户，您好！<br>

      近日，云雀安全运营中心监测到，国外研究团队披露多个Linux内核安全漏洞，漏洞编号：CVE-2021-27363，CVE-2021-27364，CVE-2021-27365，普通用户可以通过利用此漏洞，在已加载scsi_transport_iscsi内核模块的Linux发行版主机上获取root权限。

      为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。<br>

      漏洞详情<br>
      iSCSI使用 TCP/IP 协议（一般使用TCP端口860和3260）。在两部计算机之间利用iSCSI的协议来交换SCSI命令，让计算机可以通过高速的局域网集线来把SAN模拟成为本地的储存设备。 <br>

      CVE-2021-27363 内核指针泄露（信息泄露）：<br>
      内核指针泄漏可以用来确定iscsi_transport结构的地址。当一个iSCSI传输在iSCSI子系统中注册时，传输的句柄可以通过sysfs文件系统在/sys/class/iscsi_transport/$TRANSPORT_NAME/handle处被非root用户获取。当读取时，show_transport_handle函数(在drivers/scsi/scsi_transport_iscsi.c中)会被调用，从而可泄露该句柄。<br>

      CVE-2021-27364 越界读取（信息泄露，拒绝服务）：<br>
      由于drivers/scsi/scsi_transport_iscsi.c 受到非root用户发送的恶意 Netlink 消息的影响，导致iSCSI中存在越界读取漏洞。

      CVE-2021-27365 堆缓冲区溢出（本地权限提升、信息泄露、拒绝服务）：
      由于某些iSCSI数据结构没有适当的长度限制或检查，并可能超过PAGE_SIZE值。非root用户的攻击者可以发送与iSCSI关联的Netlink消息，并使其长度为Netlink消息的最大长度，最终可导致在目标系统上提升权限等危害。

      风险等级
      高
    </div>
  </div>
</template>
<script>
  export default {
    mounted() {
      let a1 = window.parent.vm.$store.state.global.openedMenuLists;
      console.log(a1);
    }

  };
</script>
<style lang="less" scoped>
    .title{
        height: 85px;
        border-radius: 2px;
        border-bottom: 1px solid #D8D8D8;
        font-size: 18px;
        font-family: PingFangSC-Regular, PingFang SC;
        font-weight: 400;
        color: #333333;
        line-height: 85px;
        text-align: center;
        margin-bottom: 20px;
    }
    .content{
        padding:0 24px;
        font-size: 18px;
        font-family: PingFangSC-Regular, PingFang SC;
        font-weight: 400;
        color: #333333;
        line-height: 25px;
        br{
            margin: 10px 0;
            width: 100%;
            height: 0;
            display: block;
            content: '';
        }
    }
</style>
