【雲智維資安預警通知】

一、摘要
        QNAP NAS 存在一個漏洞，允許本地攻擊者利用這個漏洞，於目標系統觸發權限提升。一項稱為 「Dirty Frag」 的本機權限提升漏洞會影響 Linux 核心，如果此漏洞被利用可能允許已通過身份驗證、擁有一般權限的本機使用者繞過安全限制，並取得更高的系統（root）權限。


二、存在風險

 

        QNAP NAS 存在一個漏洞，允許本地攻擊者利用這個漏洞，於目標系統觸發權限提升。一項稱為 「Dirty Frag」 的本機權限提升漏洞會影響 Linux 核心，如果此漏洞被利用可能允許已通過身份驗證、擁有一般權限的本機使用者繞過安全限制，並取得更高的系統（root）權限，其影響系統如下：
受影響之系統/漏洞描述：
全部 QNAP ARM64-based NAS 型號
全部 QNAP x86-based NAS 型號
全部 QuTS hero NAS 型號
全部 QuTScloud NAS 實例


三、建議改善措施

 

        企業及使用者如有上述漏洞版本應儘採用設備廠商提供之緩解措施：

 
限制 Shell 存取：撤銷所有非管理員帳戶的 SSH 或 Telnet 終端存取權限。
網絡隔離：確保 NAS 不直接暴露於互聯網，並使用 QuFirewall 或 VPN，僅允許受信任的內部網絡存取。
最小化攻擊面：停用未使用的服務（例如 Web Server），並移除非必要的第三方應用程式。
容器安全：僅於 Container Station 部署受信任的映像檔，並避免以「特權」模式執行容器。


        情資報告連結：https://www.qnap.com/en/security-advisory/qsa-26-17