建站
咨詢
售后
建站咨詢
新聞中心
canonical為ubuntu 16.04 LTS（Xenial Xerus）操作系統(tǒng)系列用戶發(fā)布了一個(gè)新的linux內(nèi)核安全更新，以解決最近發(fā)現(xiàn)的幾個(gè)漏洞。
十多年建站經(jīng)驗(yàn)， 網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)客戶的見證與正確選擇。創(chuàng)新互聯(lián)建站提供完善的營銷型網(wǎng)頁建站明細(xì)報(bào)價(jià)表。后期開發(fā)更加便捷高效，我們致力于追求更美、更快、更規(guī)范。
新的Linux內(nèi)核安全更新旨在解決Ubuntu 16.04 LTS（Xenial Xerus）操作系統(tǒng)系列中使用的Linux 4.4內(nèi)核中各種安全研究人員發(fā)現(xiàn)的五個(gè)安全問題，以及未使用Linux 4.15 HWE的官方衍生產(chǎn)品（硬件支持）來自Ubuntu 18.04 LTS（Bionic Beaver）的內(nèi)核。
這些包括Linux內(nèi)核的F2FS文件系統(tǒng)實(shí)現(xiàn)中的缺陷 (CVE-2017-18241)，它錯(cuò)誤地處理了noflush_merge掛載選項(xiàng)，以及hugetlbfs實(shí)現(xiàn)中的多個(gè)整數(shù)溢出(CVE-2018-7740)。這兩個(gè)問題都可能允許本地攻擊者通過拒絕服務(wù)來破壞易受攻擊的系統(tǒng)。
新的Linux內(nèi)核安全更新還解決了procfs文件系統(tǒng)中發(fā)現(xiàn)的一個(gè)問題(CVE-2018-1120)，該問題可能允許本地攻擊者阻止某些用于檢查procfs文件系統(tǒng)的工具來報(bào)告操作系統(tǒng)的狀態(tài)，因?yàn)樗鼰o法正確處理將內(nèi)存元素映射到文件的進(jìn)程。
另外修補(bǔ)了由Linux內(nèi)核的fork()系統(tǒng)調(diào)用中由Google Project Zero的Jann Horn發(fā)現(xiàn)的競(jìng)爭(zhēng)條件 (CVE-2019-6133)，這可能允許本地攻擊者獲得對(duì)服務(wù)緩存授權(quán)的訪問權(quán)限以及安全漏洞(CVE-2018-19985)由Mathias Payer和Hui Peng在Option USB高速驅(qū)動(dòng)程序中發(fā)現(xiàn)，它可能允許物理上接近的攻擊者導(dǎo)致系統(tǒng)崩潰。
用戶必須盡快更新他們的系統(tǒng)
Canonical建議所有Ubuntu 16.04 LTS（Xenial Xerus）用戶盡快更新其安裝到操作系統(tǒng)穩(wěn)定存儲(chǔ)庫中可用的新Linux 4.4內(nèi)核版本。這些是用于32位和64位系統(tǒng)的linux-image 4.4.0-143.169，用于Raspberry Pi 2的linux-image-raspi2 4.4.0-1104.112，用于云環(huán)境的linux-image-kvm 4.4.0-1041.47，用于Snapdragon處理器的linux-image-snapdragon 4.4.0-1108.113和用于Amazon Web Services（AWS）系統(tǒng)的linux-image-aws 4.4.0-1077.87。
Canonical還為從Ubuntu 16.04 LTS (Xenial Xerus)運(yùn)行Linux 4.4內(nèi)核的Ubuntu 14.04.5 LTS(Trusty Tahr)用戶更新了Linux硬件支持(HWE)內(nèi)核。因此，它們必須在32位、64位和PowerPC 64位平臺(tái)上將系統(tǒng)更新到linux-image-generic 4.4.0-143.169~14.04.2，并在Amazon Web Services (AWS)系統(tǒng)上更新到 linux-image-aws 4.4.0-1039.42。請(qǐng)記住，在安裝新的內(nèi)核更新之后重新啟動(dòng)系統(tǒng)。
要更新您的Ubuntu系統(tǒng)，請(qǐng)按照以下的說明更新您的機(jī)器。請(qǐng)記住，您需要在安裝內(nèi)核更新后重新啟動(dòng)計(jì)算機(jī)。
桌面版：
默認(rèn)情況下，每天通知用戶安全更新，每周通知用戶非安全更新。 可以在Update Manager中設(shè)置Ubuntu如何提醒您以及如何配置系統(tǒng)以自動(dòng)安裝更新。 您可以隨時(shí)按“Alt + F2”，輸入“update-manager”并按Enter鍵來訪問Update Manager。 它的設(shè)置可以通過按“設(shè)置”按鈕進(jìn)行調(diào)整。
一旦Update Manager打開，您可以查看并選擇待定更新以及檢查新更新。 只需按“安裝更新”按鈕即可將選定的軟件包升級(jí)到更新版本。
服務(wù)器版：
如果安裝了update-notifier-common軟件包，Ubuntu會(huì)在控制臺(tái)或遠(yuǎn)程登錄時(shí)通過當(dāng)天的消息（motd）提醒您有關(guān)未決更新。
登錄后，您可以檢查并應(yīng)用新的更新：
$ sudo apt-get update
$ sudo apt-get dist-upgrade
執(zhí)行更新時(shí)，首先查看適配器將要執(zhí)行的操作，然后確認(rèn)要應(yīng)用更新（運(yùn)行開發(fā)版本時(shí)尤其如此）。
如果您希望自動(dòng)應(yīng)用更新，請(qǐng)確保已安裝無人參與升級(jí)軟件包，然后運(yùn)行“dpkg-reconfigure unattended-upgrades”。 請(qǐng)注意，更新可能會(huì)重新啟動(dòng)服務(wù)器上的服務(wù)，因此這可能不適用于所有環(huán)境。
分享文章：Canonical發(fā)布Ubuntu16.04LTS的重要Linux內(nèi)核補(bǔ)丁
網(wǎng)頁路徑：http://www.dlmjj.cn/article/dpijdhi.html
