Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。

6云安月25日，Ubuntu发布了安全更新,修复了Ceph分布式存储文件系统中发现的拒绝服务,信息泄露等重要漏洞。以下是漏洞详情：

漏洞详情

来源:https://ubuntu.com/security/notic全日es/USN-4998-1

1.CVE-2021-20288 CVSS评分：7.2严重程度：中

Ceph包含一个身份验证缺陷，导致密钥重用。攻击者可以使用它来导致拒绝服务或可能冒充其他用户。

2.CVE-202报20-27781 CVSS评分：7.1 严重程度：中

Ceph中的用户凭据可以在某些环境中被操纵。攻击者可以利用这个来获得意外访问。

3.CVE-2021-3524 CVSS评分：6.5 严重程度：中

Ceph 的 Rad10osGW（Ceph 对象网关）允许在响应 CORS 请求时注入 HTTP 标头。攻击者可以利用它来破坏系统完整性。

4.CVE-2021-3509 CVSS评分：6.1 严重程度：中

Ceph 仪表板容易受到跨站点脚本攻62击。攻击者可以利用它来暴露敏感信息或获得意外访问。

5.CVE-2020-27839 CVSS评分：5.4 严重程度：中

Ceph 仪表板容易受到跨站点脚本攻击。攻击者可以利用它来暴露敏感信息或获得意外访问。

6.5：CVE-2021-3531 CVSS评分：5.3 严重程度：中

Ceph的RadosGW（Ceph Object Gateway）在某些情况下没有正确处理对swift URL的GET请求，导致应用程序崩溃。攻击者可以Ub使用它来导致拒绝服务。

7.CVE-2020-25678 CVSS评分：4.4 严重程度：低

在某些情况下，Ceph以明文形式记录来自mgr 模块的密码。攻击者可以使用它来暴露敏感信息。

受影响产品和版本

上述漏un洞影响Ubuntu20.10,Ubuntu20.04LTS

解决方案

可以通过将系统更新为以下软件包版本来解决此问题：

Ubuntu20.10:

grub-efi-arm64-bin-2.04-1ubuntutu44.2

grub-efi-amd64-bin-2.04-1ubuntu44.2

grub-efi-arm64-signed-1.167.2+2.04-1ubuntu44.2

grub-efi-amd64- Csigned-1.167.2+2.04-1ubuntu44.2

Ubuntu20.04:

grub-efi-arm64-bin-2.04-1ubuntu44.2

grub-efi-amd64-bin-2ep.04-1ubuntu44.2

grub-efi-arm64-signed-1.167.2+2.04-1ubuntu44.2

grub-efi-amd64-signed-1.167.2+2.04-1ubunth分u44.2

Ubuntu18.04:

grub-efi-arm64-bin-2.04-1ubuntu44.1.2

grub-efi-amd64-bin-2.04-1ubuntu44.1.2

grub-efi-a布式rm64-signed-1.167~18.04.5+2.04-1ubuntu44.1.2

grub-efi-amd64-signed-1.167~18.04.5+2.04-1ubuntu44.1.2

查存储看更多漏洞信息以及升级请访问官网：

https://ubuntu.com/security/cve

• ·标签: 柏奥尼克机器人 PNDbotics Adam系列 人形机器人
• ·标签: 问界汽车 天美蒙特利尔 ASML EUV光刻
• ·云计算开发：Python练习实例-利用递归方法求值
• ·标签: TCL电器 永乐款观音像 青海省博物馆 中国工艺美术馆
• ·Claude Code 插件功能上线，助力开发者提升编程效率
• ·标签: 快手 北京快手科技 网络安全法 网信办
• ·聚多巴胺结构式
• ·谷歌 AI 推出 Chrome DevTools MCP 公测版:赋能编码代理控制实时浏览器
• ·数据分析工具篇――Spark计算原理
• ·Scality 推出20多种关键工具的 AI 认证，助力企业加速 AI 应用开发
• ·云计算核心技术Docker教程：Docker Swarm 服务运行原理
• ·当Adobe遇见机器学习：新Photoshop推多项AI新功能
• ·标签: 小马智行 Robotaxi 自动驾驶 财报
• ·Maia：模仿人类而非用来超越人类技能的国际象棋AI
• ·标签: 昂瑞微 射频芯片 物联网 科创板
• ·阿里云加码全球化：将于马来西亚和菲律宾新增数据中心