俄羅斯：將審查iPhone等外國公司設備 保數據安全
iPhone和特斯拉都屬于在各自領域領頭羊的品牌，推出的產品也也都是數一數二的，但對于一些國家而言，它們的產品可靠性和安全性還是在限制范圍內。近日，俄羅斯聯邦通信、信息技術
Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環境，既適合家庭使用又適用于商業環境。Ubuntu為全球數百個公司提供商業支持。
3月23日，Ubuntu發布了安全更新,修復了Linux內核發現的執行任意代碼漏洞。以下是漏洞詳情：
漏洞詳情
來源:https://ubuntu.com/security/notices/LSN-0085-1
1.CVE-2022-25636 CVSS評分：7.8 嚴重程度：高
Linux 內核錯誤地處理了網絡卸載功能。本地攻擊者可以使用它來導致拒絕服務或可能執行任意代碼。
2.CVE-2022-0492 CVSS評分：7.8 嚴重程度：高
Linux 內核中的 cgroups 實現沒有正確限制對 cgroups v1 release_agent 功能的訪問。本地攻擊者可以使用它來獲得管理權限。
受影響產品和版本
上述漏洞影響Ubuntu 20.04, LTS Ubuntu 18.04 LTS, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM
解決方案
可以升級Livepatch版本來解決上述問題，具體參見官網：
https://ubuntu.com/security/notices/LSN-0085-1
查看更多漏洞信息 以及升級請訪問官網：
https://ubuntu.com/security/cve
本文鏈接：http://www.tebozhan.com/showinfo-119-2234-0.html云安全日報220324：Ubuntu Linux內核發現執行任意代碼漏洞,需要盡快升級
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號