CVE-2024-1086漏洞处理

参考地址: cve-details

2.2 修复建议

（1）升级Linux内核版本修复漏洞。

（2）若暂时无法进行更新且业务不需要，可以通过阻止加载受影响的 netfilter (nf_tables) 内核模块来缓解。

解决方式

How do I prevent a kernel module from loading automatically? - Red Hat Customer Portal

（3）如果无法禁用该模块，可在非容器化部署中，对用户命名空间进行限制。

本文主要是通过第3种方式缓解漏洞攻击

如果不能禁用该模块，且是非容器化部署，则禁用其命名空间

echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf
sysctl -p /etc/sysctl.d/userns.conf