云安全日报220331:Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。
3月31日,Ubuntu发布了安全更新,修复了Linux内核发现的执行任意代码漏洞。以下是漏洞详情:
漏洞详情
来源:https://ubuntu.com/security/notices/LSN-0085-1
1.CVE-202云安2-1055 严重程度:高
Linux内核中的网络流量控制实现包含一个use-after-free漏洞。本地攻击者可以使用它来导致拒绝服务(系统崩溃)或可能执行任意代码
2.CVE-2022-27666 严重程度:中
Linux 内核中的 IPsec 实现在执行 ESP 转换时没有正确分配足够的内存,导致基于堆的缓冲区溢出。本地攻击者可以使用它来导致拒绝服务(系统崩溃)或可能执行任意代码。
受影响产品和版本
上述漏洞影响Ubuntu 21.10全日, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS
解决方案
可以通过将系统更新到以下软件包版本来纠正该问题:
Ubuntu 21.10
linux-image-5.13.0-1021-aws - 5.13.0-1021.23
linux-image-5.13.0-1023-gcp - 5.13.0-1023.28
linux-image-virtual - 5.13.0.39.48
linux-image-generic-64k - 5.1报23.0.39.48
linux-image-generic - 5.13.0.39.48
linux-image-aws - 5.13.0.1021.22
linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44
linux-image-5.13.0-39-generic - 5.13.0-39.44
linux-image-5.13.0-1020-kvm - 5.13.0-1020.21
linux-imag20e-5.13.0-39-generic-64k - 5.13.0-39.44
linux-image-5.13.0-39-lowlatency - 5.13.0-39.44
linux-image-oem-20.04 - 5.13.0.39.48
linux-image-gke - 5.13.0.1023.21
linux-image-gcp - 5.13.0.1023.21
linux-image-oracle - 5.13.0.1025.25
linu33x-image-5.13.0-1025-oracle - 5.13.0-1025.30
linux-image-kvm - 5.13.0.1020.20
linux-image-generic-lpae - 5.13.0.39.48
linux-image-lowlatency - 5.13.0.39.48
Ubuntu 20.04
linux-image-virtual - 5.4.0.107.111
linux-image-virtual-hwe-1:20.04 - 5.13.0.39.44~20.04.24
linux-image-generic - 5.4.0.107.111
linux-image-oem - 5.4.0.107.111
linux-image-lowlatency-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121
linux-image-5.13.0-39-Ubgeneric-lpae - 5.13.0-39.44~20.04.1
linux-image-5.4.0-107-lowlatency - 5.4.0-107.121
linux-image-5.13.0-39-generic - 5.13.0-39.44~20.04.1
linux-image-5.4.0-1061-kvm - 5.4.0-1061.64
linux-image-azure-lts-20.04 - 5.4.0.1074.72
luninux-image-5.13.0-39-generic-64k - 5.13.0-39.44~20.04.1
linux-image-5.13.0-39-lowlatency - 5.13.0-39.44~20.04.1
linux-image-generic-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image-5.4.0-1069-oracle - 5.4.0-1069.75
linux-imagetu-aws-lts-20.04 - 5.4.0.1071.73
linux-image-5.4.0-1074-azure - 5.4.0-1074.77
linux-image-5.4.0-107-generic - 5.4.0-107.121
linux-image-oem-osp1 - 5.4.0.107.111
linux-image-generic-64k-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image L-oracle-lts-20.04 - 5.4.0.1069.69
linux-image-generic-lpae-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image-5.4.0-1071-aws - 5.4.0-1071.76
linux-image-kvm - 5.4.0.1061.60
linux-image-generic-lpae - 5.4.0.107.111
linux-image-lowlatinency - 5.4.0.107.111
Ubuntu 18.04
linux-image-generic-hwe-18.04 - 5.4.0.107.121~18.04.92
linux-image-snapdragon-hwe-18.04 - 5.4.0.107.121~18.04.92
linux-image-oem - 5.4.0.107.121~18.04.92
linux-image-5.4.0-107-generic-lpae - 5.ux4.0-107.121~18.04.1
linux-image-generic-lpae-hwe-18.04 - 5.4.0.107.121~18.04.92
linux-image-5.4.0-107-lowlatency - 5.4.0-107.121~18.04.1
linux-image-5.4.0-1069-oracle - 5.4.0-1069.75~18.04.1
linux-image-virtual-hwe-18.0内核4 - 5.4.0.107.121~18.04.92
linux-image-5.4.0-107-generic - 5.4.0-107.121~18.04.1
linux-image-oem-osp1 - 5.4.0.107.121~18.04.92
linux-image-oracle - 5.4.0.1069.75~18.04.48
linux-image-lowlatency-hwe-18.04 - 5.4.0.107.121~18.0发现4.92
查看更多漏洞信息 以及升级请访问官网:
https://ubuntu.com/security/cve
(责任编辑:社会新闻)
- 标签: 小赢科技 WinPROT赢护 Win-Daidai 金融科技
- 标签: 华工科技 激光行业 光互联 新能源汽车PTC
- 量子计算机、奥数AI……这是2020计算机、数学的重大突破
- 标签: 香飘飘
- 标签: 三星电子 HBM 存储器 半导体
- 标签: 理想汽车 理想MEGA 召回 安全隐患
- 标签: GTA 6 R 星 Take-Two 游戏发售
- 日媒称:中国在人工智能领域正在超越美国
- 标签: 工业富联 AI服务器 800G交换机 郑弘孟
- 英特尔任命新中国区董事长,现任中国区总裁年底将退休
- Hive 和 Spark的爱恨情仇恩怨交织
- 标签: 工信部 5G用户 电信业务 千兆网络
- 标签: 魔法原子 吴长征 陈春玉 人形机器人
- 标签: 生数科技 Vidu Q3 阿里云
- Elastic 收购 build.security 以扩展云原生环境的安全
- 标签: 月之暗面 融资声明 股权欺诈 老股转让
- 波士顿动力机器狗化身警犬入宅执法,网友:不想生活在《黑镜》里
- 英特尔爱尔兰制造厂爆发疫情:70人感染新冠病毒
- 标签: 苹果 蒂姆·库克 约翰·特努斯 Apple
- Facebook:苹果隐私新政将影响第三季度广告收入
- https://www.lyrics.com/lyrics/谷歌霸屏服务【tg:seogoogle987】,ZqZ views+
- https://www.jusoen.com/addreng.asp?p1=谷歌霸屏服务【tg:seogoogle987】0Nv views+
- https://www.mynextmove.org/find/search?s=谷歌霸屏服务【tg:seogoogle987】,wB2 views+
- https://www.luxurysociety.com/en/search?q=谷歌霸屏服务【tg:seogoogle987】,dNM views+
- https://www.spicebar.de/catalogsearch/result/?q=谷歌霸屏服务【tg:seogoogle987】,qH5 views+
- https://www.teamlab.art/zh-hans/?submit=谷歌霸屏服务【tg:seogoogle987】,db1 views+
- https://www.wheels24.gr/?action=CHECK&s=谷歌霸屏服务【tg:seogoogle987】,hSS views+
- https://www.remit.co.jp/vi/?s=谷歌霸屏服务【tg:seogoogle987】RjO views+
- https://www.nctsn.org/search?cat=191&query=谷歌霸屏服务【tg:seogoogle987】,xDW views+
- https://www.tombow.com/en/search/谷歌霸屏服务【tg:seogoogle987】,Qt7 views+
