建站
咨詢
售后
建站咨詢
新聞中心
canonical為所有受支持的ubuntu版本發(fā)布了新的linux內(nèi)核安全更新，以解決研究人員最近在與各自Ubuntu版本對應的上游Linux內(nèi)核包中發(fā)現(xiàn)的各種問題。
在聞喜等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務理念，為客戶提供成都網(wǎng)站建設、做網(wǎng)站 網(wǎng)站設計制作按需網(wǎng)站開發(fā),公司網(wǎng)站建設,企業(yè)網(wǎng)站建設,成都品牌網(wǎng)站建設,成都全網(wǎng)營銷推廣,成都外貿(mào)網(wǎng)站建設公司,聞喜網(wǎng)站建設費用合理。
適用于Ubuntu 18.10 (Cosmic Cuttlefish)，Ubuntu 18.04 LTS（Bionic Beaver），Ubuntu 16.04 LTS（Xenial Xerus），Ubuntu 14.04 LTS（Trusty Tahr）和Ubuntu 12.04 ESM（Precise Pangolin）32位，64位， Raspbbery Pi 2，AWS（亞馬遜網(wǎng)絡服務），GCP（谷歌云平臺）和云環(huán)境，新的Linux內(nèi)核安全更新修復了可能使您的計算機和數(shù)據(jù)面臨風險的多個問題。
影響Ubuntu 18.10（Cosmic Cuttlefish）和Ubuntu 18.04 LTS（Bionic Beaver）版本，內(nèi)核安全補丁只解決了一個問題，即Felix Wilhelm在Linux內(nèi)核的Xen netback驅(qū)動程序中發(fā)現(xiàn)的漏洞（CVE-2018-15471），該漏洞不正確在某些情況下執(zhí)行輸入驗證，從而允許攻擊者通過拒絕服務（DoS攻擊）或可能執(zhí)行任意代碼來使易受攻擊的系統(tǒng)崩潰。
Ubuntu 18.04 LTS和Ubuntu 14.04 LTS版本都收到了針對多個漏洞的修復，包括在Linux內(nèi)核的通用SCSI驅(qū)動程序中發(fā)現(xiàn)的問題（CVE-2017-13168）和CD-ROM驅(qū)動程序中的整數(shù)溢出（CVE-2018-16658） ，這兩者都可能允許本地攻擊者暴露敏感信息或可能提升他/她的特權(quán)。
另一個整數(shù)溢出（CVE-2018-9363），這次發(fā)現(xiàn)在HID藍牙實現(xiàn)中，可能允許攻擊者崩潰系統(tǒng)或執(zhí)行任意代碼。由Andrey Konovalov發(fā)現(xiàn)，漏洞（CVE-2017-16649）使Linux內(nèi)核的CDC USB以太網(wǎng)驅(qū)動程序不正確地驗證設備描述符，這可能允許物理上鄰近的攻擊者在Ubuntu 14.04 LTS上導致拒絕服務（系統(tǒng)崩潰）（Trusty Tahr） ）機器。
在Ubuntu 12.04 ESM上修補L1終端故障（L1TF）缺陷
這次Ubuntu 16.04 LTS版本受到最多關注，修復了7個安全漏洞，修補了EXT4，F(xiàn)2FS，HFS +，procfs和KVM實現(xiàn)中發(fā)現(xiàn)的問題。最后，對于Ubuntu 12.04 ESM用戶，Canonical還修補了針對本地和虛擬機(CVE-2018-3620 和 CVE-2018-3646)上的L1終端故障（L1TF）漏洞修補的內(nèi)核。
正如所料，敦促這些Ubuntu版本的所有用戶盡快將內(nèi)核包更新到新版本。更新內(nèi)核后，您必須重新啟動計算機才能使更改生效，并記住始終通過應用官方存儲庫中的所有可用更新和安全修補程序使您的安裝保持最新。
網(wǎng)站名稱：Canonical為所有支持的Ubuntu版本提供新的內(nèi)核安全更新
鏈接URL：http://www.dlmjj.cn/article/djddspp.html
