Question

如何查看linux 内核源码是否打了某个cve补丁

Answer 1

参考文章：http://www.cnblogs.com/wangaohui/p/5086479.html

前些日子在月赛中，拿到了一台Ubuntu14.04的服务器，但并不是root权限，需要提权。我Google了一下，找到了CVE-2015-1318，CVE-2015-1328，CVE-2015-1338这些可以用来提权的CVE和POC。当我用CVE-2015-1328来提权时，并没有成功，我当时就想知道我这台服务器到底打没打上这个CVE的补丁呢？
后来，我在网上查了下，稍微琢磨了下，就有了这个方法，可能不一定是最方便最好用的。我在Google直接搜索CVE-2015-1328，找到了如下这个链接：
http://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-1328.html 我在里面看到了受影响的package以及修复信息。截了一部分的图：

我们可以看到是受影响的是Linux的内核。所以执行dpkg –l |grep linux 就可以找到Linux内核的package的名字。在我的Ubuntu 12.02上，截下部分图：

紧接着，使用apt-get changelog linux-image-3.2.0-97-generic就可以看到当前内核版本的changelog，然后直接在里面搜索CVE-2015-1328就可以知道是否打上了补丁。如果打上了补丁，那么这个提权的POC就不能起作用了。其他的CVE也可以利用这种方法来确定是否打上了补丁。