Ubuntu 18.04 修复 Linux 内核的 11 个漏洞

内容简介：Canonical 修复 Ubuntu 18.4 LTS Linux 内核的安全性问题，漏洞影响 Ubuntu 和其所有的衍生版本，例如：Kubuntu、Lubuntu、Ubuntu GNOME、Ubuntu Budgie、Ubuntu Kylin和Ubuntu Studio，以及其他以 Ubuntu 作为底...

Canonical 修复 Ubuntu 18.4 LTS Linux 内核的安全性问题，漏洞影响 Ubuntu 和其所有的衍生版本，例如：Kubuntu、Lubuntu、Ubuntu GNOME、Ubuntu Budgie、Ubuntu Kylin和Ubuntu Studio，以及其他以 Ubuntu 作为底层的第三方系统。

在这次更新中共解决 11 个安全性问题，其中包括 7 个漏洞（CVE-2018-10876，CVE-2018-10877，  CVE-2018-10878，CVE-2018-10879，CVE-2018-10880，CVE-2018-10882和  CVE-2018-10883）

这些漏洞包括缓冲区溢出和越界写入等问题，攻击者利用恶意构建的 EXT4 镜像执行任意代码，或通过拒绝服务的方式导致系统崩溃。 该版本还解决了在 linux 内核的 vsock 地址实现中发现的竞争条件(CVE-2018-14625)，这将导致其地址可以被免费使用，从而可以在虚拟机中本地攻击者的获取本地主机的敏感信息。

两个安全问题(CVE-2018-16882 和 CVE-2018-19407)也得到修复，这两个问题影响到基于内核的虚拟机(Kernel-based Virtual Machine)的实现，该问题可以使宾虚拟机中的本地攻击者获得主机中的管理权限，或导致系统崩溃。

安全更新程序修复了Google Project Zero （CVE-2018-17972和CVE-2018-18281）在linux内核的 procfs 文件系统实现 和 mremap() 系统调用中的两个漏洞，这两个漏洞可能使本地攻击者暴露系统敏感信息或执行任意恶意代码。

安全更新修补了 Linux 内核的 procfs文件系统实现和 mremap() 系统调用中由Google Project Zero的Jann Horn发现的两个漏洞，这可能让本地攻击者暴露敏感信息或执行任意代码。

此外，还修复了在 Linux 内核的 HID 子系统调试界面中发现的问题(CVE-2018-9516)，该问题在某些情况下执行不正确的边界检查，从而使有权访问 debugfs 程序的攻击者获得更多权限。

最后，Canonical 建议所有用户更新系统到该版本。可以通过执行 sudo apt update && sudo apt full-upgrade 命令进行版本更新。

以上所述就是小编给大家介绍的《Ubuntu 18.04 修复 Linux 内核的 11 个漏洞》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

查看所有标签

猜你喜欢:

• 漏洞预警 | 潜伏长达11年之久的Linux内核漏洞
• 针对多个DirectX内核漏洞的分析
• macOS 被曝内核存在高危漏洞
• CVE-2018-4407 XNU内核漏洞详细分析
• “水滴”来袭：详解Binder内核通杀漏洞
• Apple CVE-2018-4407 内核漏洞利用与修复

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。