建站
咨詢
售后
建站咨詢
新聞中心
canonical為所有受支持的ubuntu linux操作系統(tǒng)發(fā)布了新的重要Linux內(nèi)核安全更新，以解決多達28個安全漏洞。
創(chuàng)新互聯(lián)專注于鄉(xiāng)寧企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站建設(shè),商城網(wǎng)站制作。鄉(xiāng)寧網(wǎng)站建設(shè)公司,為鄉(xiāng)寧等地區(qū)提供建站服務(wù)。全流程按需制作，專業(yè)設(shè)計，全程項目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)
影響Ubuntu 19.04（Disco Dingo），Ubuntu 18.04 LTS（Bionic Beaver）和Ubuntu 16.04 LTS（Xenial Xerus）的Linux 5.0,4.15和4.4內(nèi)核，這個新修復(fù)的最關(guān)鍵漏洞 (CVE-2019-10638)安全更新由Amit Klein和Benny Pinkas在Linux內(nèi)核中發(fā)現(xiàn)，隨機化為無連接網(wǎng)絡(luò)協(xié)議生成的IP ID值，這可能允許遠程攻擊者跟蹤特定的Linux設(shè)備。
安全更新還解釋了Amit Klein和Benny Pinkas在Linux內(nèi)核中的另一個關(guān)鍵漏洞 (CVE-2019-10638)，但僅影響了Ubuntu 18.04 LTS（Bionic Beaver）和Ubuntu 16.04 LTS中使用的Linux 4.15內(nèi)核（ Xenial Xerus）系統(tǒng)。這可能允許遠程攻擊者利用Linux內(nèi)核中的另一個漏洞，因為無連接網(wǎng)絡(luò)協(xié)議的實現(xiàn)可能會暴露內(nèi)核地址的位置。
其他兩個重要問題也得到了解決，惠鵬和Mathias Payer在Linux內(nèi)核的Option USB高速驅(qū)動程序中發(fā)現(xiàn)了一個安全漏洞 (CVE-2018-19985)，以及英特爾Wi-Fi中的一個問題 (CVE-2019-0136)驗證某些隧道直接鏈路設(shè)置（TDLS）時的設(shè)備驅(qū)動程序，這兩者都允許物理上鄰近的攻擊者導(dǎo)致拒絕服務(wù)（DoS攻擊）并使系統(tǒng)崩潰或斷開Wi-Fi連接。
在這個主要的新Linux內(nèi)核安全更新中修復(fù)的其他問題中，我們可以提到軟盤驅(qū)動程序中的兩個問題導(dǎo)致被零除或緩沖區(qū)重寫，virtio網(wǎng)絡(luò)驅(qū)動程序和CFS Linux內(nèi)核進程調(diào)度程序中的無限循環(huán)漏洞， LSI Logic MegaRAID驅(qū)動程序中的空指針解除引用漏洞，以及影響Linux內(nèi)核的藍牙UART實現(xiàn)和GTCO平板電腦輸入驅(qū)動程序的問題。
還解決了Linux內(nèi)核的DesignWare USB3 DRD控制器設(shè)備驅(qū)動程序中的競爭條件，QLogic QEDI iSCSI Initiator驅(qū)動程序中的越界讀取，Raremono AM / FM / SW無線電設(shè)備驅(qū)動程序中的錯誤，雙重自由錯誤在USB Rio 500設(shè)備驅(qū)動程序中，以及ALSA（高級Linux聲音架構(gòu)）子系統(tǒng)，USB YUREX設(shè)備驅(qū)動程序，CPiA2 video4linux設(shè)備驅(qū)動程序和Softmac USB Prism54設(shè)備驅(qū)動程序中的競爭條件。
敦促用戶立即更新他們的系統(tǒng)
Linux內(nèi)核的Appletalk實現(xiàn)中發(fā)現(xiàn)的use-after-free漏洞，以及Siano USB MDTV接收器設(shè)備驅(qū)動程序，Line 6 POD USB設(shè)備驅(qū)動程序，藍牙協(xié)議BR/EDR規(guī)范和CAN實現(xiàn)中的問題也在此處得到解決安全更新。因此，敦促所有Ubuntu用戶盡快將其安裝更新到新的Linux內(nèi)核版本。
使用Linux 5.0 HWE（硬件啟用）內(nèi)核的Ubuntu 19.04和Ubuntu 18.04.3 LTS用戶必須更新到linux-image 5.0.0-27.28，使用Linux 4.15 HWE內(nèi)核的Ubuntu 18.04 LTS和Ubuntu 16.04.6 LTS用戶需要將他們的系統(tǒng)更新為linux-image 4.15.0-60.67。使用Linux 4.4內(nèi)核的Ubuntu 16.04 LTS用戶也必須更新到linux-image 4.4.0-161.189。
網(wǎng)頁題目：Canonical為所有支持的Ubuntu操作系統(tǒng)提供重要Linux內(nèi)核安全更新
網(wǎng)站路徑：http://www.dlmjj.cn/article/dpccdij.html
