Canonical为Ubuntu发布重要的Linux内核安全补丁,解决20多个安全漏洞

适用于Ubuntu 18.10(Cosmic Cuttlefish),Ubuntu 18.04 LTS(Bionic Beaver),Ubuntu 16.04 LTS(Xenial Xerus),Ubuntu 14.04 LTS(Trusty Tahr),以及Kubuntu,Xubuntu,Lubuntu等所有官方衍生产品。 ,新的Linux内核安全补丁可以解决影响Linux 4.18,Linux 4.15,Linux 4.4和Linux 3.13内核系列的20多个安全漏洞。

在已修复的问题中,我们可以提到Linux内核的ALSA(高级Linux声音架构)子系统中的use-after-free漏洞,该漏洞可能允许物理上接近的攻击者使系统崩溃,以及在蓝牙实施中发现的信息泄漏,这可能让蓝牙范围内的攻击者暴露敏感信息。

安全补丁还解决了在使用嵌套虚拟化时在Linux内核的KVM(基于内核的虚拟机)子系统中发现的信息泄漏漏洞,这可能让攻击者将敏感信息从主机系统暴露给来宾虚拟机,以及其他几个KVM漏洞影响客机。

此主要安全更新中修补的其他漏洞包括在Linux内核的用户空间API中发现的用于加密(af_alg),IPMI,基于L2TP的PPP和SCTP实现以及NFS41+子系统中的use-after-free漏洞F2FS文件系统实现中的条件,以及eBPF,SNMP NAT,CAN,mmap和Btrfs文件系统实现中的错误以及USB串行设备驱动程序。

 

敦促用户立即更新他们的系统

HWE(硬件启用)内核也可用于使用Ubuntu 18.10的Linux 4.18内核的Ubuntu 18.04.2 LTS系统,使用Ubuntu 18.04 LTS的Linux 4.15内核的Ubuntu 16.04.6 LTS系统,使用Ubuntu 16.04 LTS的Linux 4.4内核的Ubuntu 14.04.6 LTS系统,和Ubuntu 12.04 ESM系统使用Ubuntu 14.04 LTS的Linux 3.13内核。 在应用新内核版本后,请记住重新启动系统。

猜你喜欢

转载自www.linuxidc.com/Linux/2019-04/157927.htm