IBM Elastic Storage System是美国IBM公司的一款应用于大型数据量的数据管理的设备。IBM Elastic Storage® System (ESS) 是软件定义的云安存储，可以更轻松地为AI和大数据部署快速且高度可扩展的存储。

5月23日,IBM发布了安全更新,修复了IBM Elastic Storage System中发现的执行任意代码等高危漏洞全日。以下是漏洞详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6589113

CVE-2021-4083 CVSS评分：7.4 严重程报2度:重要

Linux 内核可能允许本地攻击者在系统上获得提升的权限，这是由 Unix 域套接字文件处理程序的垃圾收集中的 read-after-free 内存缺陷引起的。通过同时调用 clos20e() 和 fget() 函数来触发竞争条件，攻击者可以利用此漏洞获得提升的权限或导致系统崩溃。

受影响产品和版本

IBM Elastic Storage System 6.0.0 - 6.0.2.525

IBM Elastic Storage System 6.1.0 - 6.1.2.2

解决方案

IBM 建议通过将受影响的IBM Elastic Storage System 3000、3200 和 50004： 版本升级到以下代码级别或更高级别来修复此漏洞：

V6.1.3.0

https://www.ibm.com/support/fixcentral/swg/selectFixes?pIBarent=Software%20defined%20storage&product=ibm/StorageSoftware/IBM+Elastic+Storage+SerM大ver+(ESS)&release=6.1.0&platform=All&function=all

V6.1.2.3

https://www.ibm.com/su数据pport/fixcentral/swg/selectFixes?parent=Software%20defined%20storage&product=ibm/Sto可扩rageSoftware/IBM+Elastic+Storage+Server+(ESS)&release=6.1.0&platform=All&func展存tion=all

V6.0.2.6

https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=Software%20d储设efined%20storage&product=ibm/StorageSoftware/IBM+Elastic+Storage+Server+(ESS)&r备发elease=6.0.0&platform=All&function=all

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs现特/psirt/

• ·腾讯发布WorkBuddy企业版：从超级个人到超级团队 员工会被AI取代吗？
• ·苹果重磅官宣：Xcode原生集成Claude AI，开发者迎来最强编程助手
• ·标签: 长安启源 长安启源Q07 天枢智能激光版 全球车规级芯片
• ·IDC发布全球 ICT 市场预测:AI算力驱动未来五年7.6万亿美元市场
• ·Freepik重磅接入Seedream 4.0！Premium+会员无限生图
• ·AI全副武装！企业微信5.0引入智能搜索与总结，告别繁琐工作流
• ·标签: 康宁 Meta Springboard计划 数据中心
• ·标签: 美团 外卖平台 反垄断 行业竞争
• ·IDC：中国品牌升腾（Centerm）拿下瘦客户机市场第一，超越长期领先的戴尔和惠普
• ·全球云基础设施支出 已连续6个季度同比增长超过20%
• ·一篇关于HDFS的快照讲解
• ·标签: 弥富科技 汽车零部件 IPO 中信建投
• ·标签: OpenAI 萨姆・奥尔特曼 AGI 拉里・萨默斯
• ·标签: 诺诚健华 宜诺凯 奥布替尼 BTK抑制剂
• ·标签: 优乐赛 港交所聆讯 循环包装 汽车零部件
• ·标签: 网易云音乐 账号封禁 客服回应 热搜事件