當前位置：首頁 > 科技 > 知識百科

云安全日報220331：Ubuntu Linux內核發現執行任意代碼漏洞,需要盡快升級

來源：責編：時間：2023-08-07 16:30:06 249觀看

導讀 Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環境，既適合家庭使用又適用于商業環境。Ubuntu為全球數百個公司

Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環境，既適合家庭使用又適用于商業環境。Ubuntu為全球數百個公司提供商業支持。

3月31日，Ubuntu發布了安全更新,修復了Linux內核發現的執行任意代碼漏洞。以下是漏洞詳情：

漏洞詳情

來源:https://ubuntu.com/security/notices/LSN-0085-1

1.CVE-2022-1055 嚴重程度：高

Linux內核中的網絡流量控制實現包含一個use-after-free漏洞。本地攻擊者可以使用它來導致拒絕服務（系統崩潰）或可能執行任意代碼

2.CVE-2022-27666 嚴重程度：中

Linux 內核中的 IPsec 實現在執行 ESP 轉換時沒有正確分配足夠的內存，導致基于堆的緩沖區溢出。本地攻擊者可以使用它來導致拒絕服務（系統崩潰）或可能執行任意代碼。

受影響產品和版本

上述漏洞影響Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

解決方案

可以通過將系統更新到以下軟件包版本來糾正該問題：

Ubuntu 21.10

linux-image-5.13.0-1021-aws - 5.13.0-1021.23

linux-image-5.13.0-1023-gcp - 5.13.0-1023.28

linux-image-virtual - 5.13.0.39.48

linux-image-generic-64k - 5.13.0.39.48

linux-image-generic - 5.13.0.39.48

linux-image-aws - 5.13.0.1021.22

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44

linux-image-5.13.0-39-generic - 5.13.0-39.44

linux-image-5.13.0-1020-kvm - 5.13.0-1020.21

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44

linux-image-oem-20.04 - 5.13.0.39.48

linux-image-gke - 5.13.0.1023.21

linux-image-gcp - 5.13.0.1023.21

linux-image-oracle - 5.13.0.1025.25

linux-image-5.13.0-1025-oracle - 5.13.0-1025.30

linux-image-kvm - 5.13.0.1020.20

linux-image-generic-lpae - 5.13.0.39.48

linux-image-lowlatency - 5.13.0.39.48

Ubuntu 20.04

linux-image-virtual - 5.4.0.107.111

linux-image-virtual-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-generic - 5.4.0.107.111

linux-image-oem - 5.4.0.107.111

linux-image-lowlatency-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44~20.04.1

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121

linux-image-5.13.0-39-generic - 5.13.0-39.44~20.04.1

linux-image-5.4.0-1061-kvm - 5.4.0-1061.64

linux-image-azure-lts-20.04 - 5.4.0.1074.72

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44~20.04.1

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44~20.04.1

linux-image-generic-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75

linux-image-aws-lts-20.04 - 5.4.0.1071.73

linux-image-5.4.0-1074-azure - 5.4.0-1074.77

linux-image-5.4.0-107-generic - 5.4.0-107.121

linux-image-oem-osp1 - 5.4.0.107.111

linux-image-generic-64k-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-oracle-lts-20.04 - 5.4.0.1069.69

linux-image-generic-lpae-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1071-aws - 5.4.0-1071.76

linux-image-kvm - 5.4.0.1061.60

linux-image-generic-lpae - 5.4.0.107.111

linux-image-lowlatency - 5.4.0.107.111

Ubuntu 18.04

linux-image-generic-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-snapdragon-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-oem - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121~18.04.1

linux-image-generic-lpae-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121~18.04.1

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75~18.04.1

linux-image-virtual-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic - 5.4.0-107.121~18.04.1

linux-image-oem-osp1 - 5.4.0.107.121~18.04.92

linux-image-oracle - 5.4.0.1069.75~18.04.48

linux-image-lowlatency-hwe-18.04 - 5.4.0.107.121~18.04.92

查看更多漏洞信息以及升級請訪問官網：

https://ubuntu.com/security/cve

本文鏈接：http://www.tebozhan.com/showinfo-119-2250-0.html云安全日報220331：Ubuntu Linux內核發現執行任意代碼漏洞,需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：如何看待Serverless數據庫之爭?

下一篇：云計算挑戰：選擇障礙癥和 “內部部署”云計算的糟糕策略

標簽：

熱門焦點

中興AX5400Pro+上手體驗：再升級雙2.5G網口+USB 3.0這次全都有

2021年11月的時候，中興先后發布了兩款路由器產品，中興AX5400和中興AX5400 Pro，從產品命名上就不難看出這是隸屬于同一系列的，但在外觀設計上這兩款產品可以說是完全沒一點關系
Redmi Buds 4開箱簡評：才199還有降噪可以無腦入

在上個月舉辦的Redmi Note11T Pro系列新機發布會上，除了兩款手機新品之外，Redmi還帶來了兩款TWS真無線藍牙耳機產品，Redmi Buds 4和Redmi Buds 4 Pro，此前我們在Redmi Note11T
石頭自清潔掃拖機器人G10S評測：多年黑科技集大成之作懶人終極福音

科技圈經常能看到一個詞叫“縫合怪”，用來形容那些把好多功能或者外觀結合在一起的產品，通常這樣的詞是貶義詞，但如果真的是產品縫合的好、縫合的實用的話，那它就成了中性詞，今
Raft算法：保障分布式系統共識的穩健之道

1. 什么是Raft算法？Raft 是英文”Reliable、Replicated、Redundant、And Fault-Tolerant”（“可靠、可復制、可冗余、可容錯”）的首字母縮寫。Raft算法是一種用于在分布式系統
三星Galaxy Z Fold5今日亮相：厚度縮減但仍略顯厚重

據官方此前宣布，三星將于7月26日也就是今天在韓國首爾舉辦Unpacked活動，屆時將帶來帶來包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy
英特爾Xe-HP項目終止，將專注Xe-HPC/HPG系列顯卡

據10 月 31 日消息報道，英特爾高級副總裁兼加速計算系統和圖形事業部總經理表示，Xe-HP“ Arctic Sound” 系列服務器 GPU 已經應用于 oneAPI devcloud 云服
2022爆款：ROG魔霸6 冰川散熱系統持續護航

喜逢開學季，各大商家開始推出自己的新產品，進行打折促銷活動。對于忠實的端游愛好者來說，能夠擁有一款夢寐以求的筆記本電腦是一件十分開心的事。但是現在的
外交部：美方應停止在網絡安全問題上不負責任地指責他國

　中國外交部今天（16日）舉行例行記者會。會上，有記者問，美國情報官員稱，他們正在阻攔來自中國以及其他國家的黑客獲取相關科研成果。中方對此有何評論？對此
北京：科技教育體驗基地開始登記

　　北京“科技館之城”科技教育體驗基地登記和認證工作日前啟動。首批北京科技教育體驗基地擬于2023年全國科普日期間掛牌，后續還將開展常態化登記。　　北京科技教育體驗基

AVt天堂网手机版,亚洲va久久久噜噜噜久久4399,天天综合亚洲色在线精品,亚洲一级Av无码毛片久久精品

云安全日報220331：Ubuntu Linux內核發現執行任意代碼漏洞,需要盡快升級

中興AX5400Pro+上手體驗：再升級雙2.5G網口+USB 3.0這次全都有

Redmi Buds 4開箱簡評：才199還有降噪可以無腦入

石頭自清潔掃拖機器人G10S評測：多年黑科技集大成之作懶人終極福音

Raft算法：保障分布式系統共識的穩健之道

三星Galaxy Z Fold5今日亮相：厚度縮減但仍略顯厚重

英特爾Xe-HP項目終止，將專注Xe-HPC/HPG系列顯卡

2022爆款：ROG魔霸6 冰川散熱系統持續護航

外交部：美方應停止在網絡安全問題上不負責任地指責他國

北京：科技教育體驗基地開始登記

最新推薦

猜你喜歡

熱門推薦

相關資訊