Linux kernel cgroup offline拒绝服务漏洞(CVE-2016-9191)

wanghuihui0 2016-11-29

Linux kernel cgroup offline拒绝服务漏洞(CVE-2016-9191)


发布日期：2016-11-24
更新日期：2016-11-29

受影响系统：

Linux kernel < 4.8.11

描述：

BUGTRAQ  ID: 94129
CVE(CAN) ID: CVE-2016-9191

Linux Kernel是Linux操作系统的内核。

Linux kernel 4.8.11之前版本，cgroup offline错误处理某些drain操作，可使本地攻击者造成拒绝服务。

<*来源：CAI Qian
  *>

建议：

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bugzilla.redhat.com/show_bug.cgi?id=1392439

wanghuihui0

wanghuihui0

相关推荐

Docker配置

学习推荐 哔哩哔哩狂神说java. 　　1.查看docker安装时的默认数据目录find / -name docker. 　　2.在/etc/docker目录下创建daemon.json文件并添加配置。　　"data-root":&qu

liusaisoso / 0评论 2020-05-27

Linux Shell之监测磁盘空间

　　系统管理员的另一个重要任务就是监测系统磁盘的使用情况。不管运行的是简单Linux台式机还是大型的Linux服务器，我们都要知道还有多少空间可以留给应用程序。事实上，就算你不是系统管理员，开发人员也好，个人用户也好，你也得知道这些。　　Linux文件系统

赵家小少爷 / 0评论 2019-12-20

Docker底层基石namespace与cgroup

这就是Cgroup技术，Cgroup是Control group的意思。比如我们常说的4c4g的容器，实际上是限制这个容器namespace中所用的进程，最多能够使用4核的计算资源和4GB的内存。简而言之，Linux内核提供namespace完成隔离，Cg

spylyt / 0评论 2019-12-17

Docker之Namespace与Cgroup

Docker的Logo设计为蓝色鲸鱼,拖着许多集装箱。作为一种轻量级的虚拟化方式，Docker与传统虚拟机相比具有显著的优势。Docker之所以拥有众多优势，与操作系统虚拟化自身的特点是分不开的。传统虚拟机需要有额外的虚拟机管理程序和虚拟操作系统层，而Do

CoderBoy / 0评论 2019-12-10

浅谈Cgroups

奇技指南在开发一款软件时，为了延长软件的生命周期，需要一款配套软件来对发布的软件进行监控。随着容器技术的成熟，系统的定制和软件的打包变得越来越容易，同时，对容器进行监控成为了容器使用者所必备的技能。下来，作者将带领大家认识一下容器的资源管理工具Cgroup

hyxinyu / 0评论 2019-11-17

深入理解 Linux Cgroup 系列（三）：内存

通过上篇文章的学习，我们学会了如何查看当前 cgroup 的信息，如何通过操作 /sys/fs/cgroup 目录来动态设置 cgroup，也学会了如何设置 CPU shares 和 CPU quota 来控制 slice 内部以及不同 slice 之间的

xiaoqiang / 0评论 2019-11-03

kubernetes kubelet组件中cgroup的层层\"戒备\"

cgroup是linux内核中用于实现资源使用限制和统计的模块，docker的风靡一时少不了cgroup等特性的支持。kubernetes作为容器编排引擎，除了借助docker进行容器进程的资源管理外，还提供了一些更加高级的资源管理功能，以提高资源利用率和

kong000dao0 / 0评论 2019-10-27

findmnt - 显示Linux中当前挂载的文件系统

它显示每个文件系统的目标安装点，源设备，文件系统类型和相关安装选项，如以下输出所示。│ ├─/sys/fs/cgroup tmpfs tmpfs ro,nosuid,nodev,noe. │ └─

mensiler / 0评论 2019-06-11

Docker技术三大要点：cgroup, namespace和unionFS的理解

从这张gif图片，我们不难看出Docker网站想传达这样一条信息, 使用Docker加速了build，ship和run的过程。Docker最早问世是2013年，以一个开源项目的方式被大家熟知。Docker的奠基者是dotcloud，一家开发PaaS平台的技

dumarkee / 0评论 2019-01-16

Docker技术三大要点：cgroup, namespace和unionFS的理解

从这张gif图片，我们不难看出Docker网站想传达这样一条信息, 使用Docker加速了build，ship和run的过程。Docker最早问世是2013年，以一个开源项目的方式被大家熟知。Docker的奠基者是dotcloud，一家开发PaaS平台的技

lilygg / 0评论 2019-01-16

Docker技术三大要点：cgroup, namespace和unionFS的理解

从这张gif图片，我们不难看出Docker网站想传达这样一条信息, 使用Docker加速了build，ship和run的过程。Docker最早问世是2013年，以一个开源项目的方式被大家熟知。Docker的奠基者是dotcloud，一家开发PaaS平台的技

admin / 0评论 2019-06-30

linux cgroup代码学习(1)——cgroup介绍

Cgroup介绍cgroup 的全称是control group.是linux中用来限制，隔离任务(进程)所使用物理资源的技术。其对进程的限制主要体现在以下方面:. 其以file system的方式提供使用，在使用时，需要先mount cgroup 文件系

星际之旅 / 0评论 2019-06-21

Linux Namespace和Cgroup

为了方便阅读，将自己写的所有关于namespace和cgroup的文章统一列在这里，希望对有需要的人有所帮助，后续有新的内容后将会更新这里的列表。cgroup目前只包含了pid、cpu和memory这三个常用的subsystem，后续会根据情况增加更多类型

luoshuitianyi / 0评论 2019-06-21

Linux Cgroup系列（04）：限制cgroup的内存使用（subsystem之memory）

有了上一篇关于pids的热身之后，我们这篇将介绍稍微复杂点的内存控制。限制cgroup中所有进程所能使用的物理内存总量。限制cgroup中所有进程所能使用的物理内存+交换空间总量： 一般在server上，不太会用到swap空间，所以不在这里介绍这部分内容。

星际之旅 / 0评论 2019-06-21

Linux Cgroup系列（02）：创建并管理cgroup

本文将创建并挂载一颗不和任何subsystem绑定的cgroup树，用来演示怎么创建、删除子cgroup，以及如何往cgroup中添加和删除进程。由于不和任何subsystem绑定，所以这棵树没有任何实际的功能，但这不影响我们的演示，还有一个好处就是我们不

鲵之风采 / 0评论 2019-06-20

Linux Cgroup系列（01）：Cgroup概述

cgroup和namespace类似，也是将进程进行分组，但它的目的和namespace不一样，namespace是为了隔离进程组之间的资源，而cgroup是为了对一组进程进行统一的资源监控和限制。v1和v2可以混合使用，但是这样会更复杂，所以一般没人会这

luoshuitianyi / 0评论 2019-06-20

docker容器根目录为只读的解决办法

问题描述今天在启动docker容器的时候发现一段时间后宿主机上所有的容器的根目录全部变成了只读，并且宿主机message日志报磁盘相关的错

YardStrong / 0评论 2019-06-20

Linux Cgroups 详解

Namespace是用來實現進程之間的隔離,但是并没有限制其空间的大小。如果想要限制一个进程可以使用的空间，保证各个进程之间不会互相争抢就要用到 Cgroups。Linux Cgroups提供了对一组进程及将来子进程的资源限制、控制、统计的能力。这些资源包

ooouuuooouuu / 0评论 2018-11-14

Linux systemd资源控制初步理解分析

本文记录一次cgroup子目录丢失问题，并简单探索了Linux systemd的资源控制机制。我们希望通过systemd拉起服务并通过cgroup限制其CPU、memory的使用，因此我们新建了一个.service文件，文件里面创建了自己的cgroup目录

zealfish / 0评论 2018-05-30

Linux中进程内存与cgroup内存的统计

在Linux内核，对于进程的内存使用与Cgroup的内存使用统计有一些相同和不同的地方。用户空间的匿名映射页，比如调用malloc分配的内存，以及使用MAP_ANONYMOUS的mmap；当系统内存不够时，内核可以将这部分内存交换出去；用户空间的文件映射页

iBirdman / 0评论 2015-10-26

Linux基础知识之资源限制

因为kernel的按需延迟分配技术，程序申请的虚存大小不一定等于实际内存分配大小。对应top命令中的RES。as 虚存地址空间，程序希望使用的内存空间大小。通过ulimit查询和修改当前用户的limit限制，普通用户只能修改soft限制，root用户可以

zestroly / 0评论 2014-03-27

Linux的cgroup

Linux系统中经常有个需求就是希望能限制某个或者某些进程的分配资源。也就是能完成一组容器的概念，在这个容器中，有分配好的特定比例的cpu时间，IO时间，可用内存大小等。于是就出现了cgroup的概念，cgroup就是controller group，最初

kuihan0 / 0评论 2013-09-15

Cgroup和LXC(Linux container)安装详解(CentOS 6.2) 系统

make install 后，默认是把lxc相关的命令拷贝到了/usr/local/bin,如果你没有把/usr/local/bin加入到PATH，你使用lxc命令时，系统会说找不到命令。

85211547 / 0评论 2012-02-28

使用 cgroups 限制 MySQL Enterprise Backup 对资源的占用

今天我遇到一个问题，MySQL企业版备份引起I/O子系统负载过大，应用响应缓慢，导致系统不可用。所以我想限制mysqlbackup的进程，使它不会引起更多的问题。mysqlbackup命令里面有读，写和进程数的设置。默认是1个读，1个写和5个线程。使用io

huxinguang / 0评论 2014-11-14

Linux容器虚拟技术LXC简明手册

LXC容器虚拟化 经过一些折腾，初步在自己的工作笔记本上部署了LXC虚拟。这是一个非常轻量级的虚拟解决方案，特别适合硬件有限的测试环境，也是我们系统管理员技术锻练的良好环境。安装 以下安装实践是在Gentoo x86_64平台上实现的，如果采用Red Ha

咏月东南 / 0评论 2011-06-16

Linux初始化系统盘后重新挂载数据盘方法

在Linux实例中，重新初始化系统盘不会改变数据盘里的内容，但是数据盘的挂载信息会丢失，所以，在Linux重启后，按以下步骤创建新的挂载点信息并挂载数据盘分区。说明：本文档中，假设初始化系统盘之前，实例上挂载的数据盘分区名称为/dev/vdb1，挂载点名称

ychristysl00 / 0评论 2019-04-22

linux cgroups详细介绍

cgroups 是 linux 内核提供的一种机制，这种机制可以根据需求把一系列系统任务及其子任务整合(或分隔)到按资源划分等级的不同组内，从而为系统资源管理提供一个统一的框架。简单说，cgroups 可以限制、记录任务组所使用的物理资源。本质上来说，cg

GQ00 / 0评论 2018-08-23

如何清理docker产生的垃圾文件

tmpfs 8139124 0 8139124 0% /sys/fs/cgroup. cgroup 0 0 0 - /sys/fs/cgroup/cpu,cpuacct. tmpfs 1627828

架构师米洛 / 0评论 2018-07-04

docker容器资源配额控制详解

docker通过cgroup来控制容器使用的资源配额，包括CPU、内存、磁盘三大方面，基本覆盖了常见的资源配额和使用量控制。cgroup将任意进程进行分组化管理的 Linux 内核功能。devices：允许或拒绝cgroup任务对设备的访问。freezer

MichaelJScofield / 0评论 2017-11-13

docker cgroup 资源监控的详解

cpuacct： 这个subsystem自动生成cgroup中task对CPU资源使用情况的报告。perfevent 这个subsystem使用后使得cgroup中的task可以进行统一的性能测试。如有疑问请留言或者到本站社区交流讨论，感谢阅读，希望能帮助

追求卓越做到专业 / 0评论 2017-10-29

详解Docker 容器使用 cgroups 限制资源使用

上一篇文章将到 Docker 容器使用 linux namespace 来隔离其运行环境，使得容器中的进程看起来就像爱一个独立环境中运行一样。但是，光有运行环境隔离还不够，因为这些进程还是可以不受限制地使用系统资源，比如网络、磁盘、CPU以及内存 等。为了

helloWorldAndYou / 0评论 2017-01-19

Linux用户磁盘配额设置方法

[root@localhost /]# vim /etc/fstab /dev/sdb1 /dvd xfs defaults,usrquota,grpquota 1 2. 因为quotacheck依据/etc/mtab搜索文件系统，所以要将刚刚修改的/de

ScienceExplorer / 0评论 2019-04-16

使用cgroups来限制MySQL企业备份服务对资源的占用

今天我遇到一个问题，MySQL企业版备份引起I/O子系统负载过大，应用响应缓慢，导致系统不可用。所以我想限制mysqlbackup的进程，使它不会引起更多的问题。mysqlbackup命令里面有读，写和进程数的设置。默认是1个读，1个写和5个线程。因为我用

oracleANDmysql / 0评论 2019-04-10

cgroup限制mongodb进程内存大小

以限制mongodb的内存大小为例。cgexec -g memory:test mongod -port 27017 --bind_ip 127.0.0.1 --dbpath /var/lib/mongo. 通过cgroup限制后，当内存达到限额，进程会被

codetyper / 0评论 2019-03-31