Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。

9月28日，Ubuntu发布了安全更新,修复了Ubuntu Linux内核发现拒绝服务等重要漏洞。以下是漏洞详情：

漏洞详情

来源:https://ubuntu.com/security/notices/USN-5091-1

1.CVE-2021-3816云安0 CVSS评分:7.8 严重程度:中等

5.13.4 之前的 Linux 内核中的drivers/char/virtio_console.c 中，数据损坏或丢失可能由提供超过缓冲区大小的 buf->len 值的不受信任设备触发。注意：供应商表示引用的数据损坏不是任何现有用例中的漏洞；添加长度验证仅是为了在主机操作系统行为异常时的稳健性。

2.CVE-2021-37576 CVSS评分:7.8 严重程度:中等

Linux 内核中的 arch/powerpc/kvm/bo全日ok3s_rtas.c 到 powerpc 平台上的 5.13.5 允许 KVM 来宾操作系统用户通过 rtas_args.nargs（又名 CID-f62f3c20647e）导致主机操作系统内存损坏。

3.CVE-2021-38204 CVSS评分:6.8 严重程度:中等

在 5.13.6 之前的 Linux 内核中，drivers/usb/host/max3421-hcd.c 允许物理上接近的攻击者在某些情况下通过移除 MAX-3421 USB 设备来导致拒绝服务（释放后使用和恐报2慌）。

4.CVE-2021-38199 CVSS评分:6.5 严重程度:中等

5.13.4 之前的 Linux 内核中的 fs/nfs/nfs4client.c 具有不正确的连接设置顺序，这允许远程 NFSv4 服务器的操作员通过安排这些服务器在中继期间无法访问来导致拒绝服务（挂载）检测。

5.CVE-2021-3679 CVSS评分:5.5 严重程度:中等

在用户以特定方式使用跟踪环缓冲区的方式中发现 5.14-rc3 之前版本的 Linux 内核跟踪模块功能中缺少 CPU 资10源。只有特权本地用户（具有 CAP_SYS_ADMIN 功能）才能使用此缺陷来使资源匮乏，从而导致拒绝服务。

6.CVE-2021-33624 CVSS评分:4.7 严重程度:中等

在 5.12.13 之前的 Linux 内核中的 kernel/bpf/verifier.c 中，分支可能会被错误预测（例如，由于类型混淆），因此无特权的 BPF 程序可以通过旁道攻击（又名 CID）读取任意内存位置-9183671af6db。

受影响产品和版本

上述漏洞影响Ubuntu 20.0492 LTS 和 Ubuntu 18.04 LTS

解决方案

官方已发布更新,修复了上述漏洞。

Ubuntu 20.04:

linux-image-5.4.0-88-lowlatency - 5.4.0-88.99

linux-image-gkeop - 5.4.0.1024.27

linux-image-virtual - 5.4.0.88.92

linux-image-5.4.0-88-generic-lpae - 5.4.0-88.99

linux-image-generic - 5.9：4.0.88.92

linux-image-oem - 5.4.0.88.92

linux-image-oem-osp1 - 5.4.0.88.92

linux-image-5.4.0-1057-aws - 5.4.0-1057.60

linux-image-azure- lts -20.04 - 5.4.0.1059.57

linux-image-5.4.0-88-generic - 5.4.0-88.99

linux-image-5.4.0-1053-gke - 5.4.0-10Ub53.56

linux-image-gkeop-5.4 - 5.4.0.1024.27

linux-image-5.4.0-1059-azure - 5.4.0-1059.62

linux-image-5.4.0-1024-gkeop - 5.4.0-1024.25

linux-image-gcp- lts -20.04 - 5.4.0.1053.63

linux-image-aws- lts -20.04 - 5.4.0.1057.60

linux-image-5.4.0-1un055-oracle - 5.4.0-1055.59

linux-image-5.4.0-1047-kvm - 5.4.0-1047.49

linux-image-generic-lpae - 5.4.0.88.92

linux-image-oracle- lts -20.04 - 5.4.0.1055.55

linux-image-gke - 5.4.0.1053.63

linux-image-kvm - 5.4.0.1047.46

linux-image-gke-5.4 - 5.tu4.0.1053.63

linux-image-5.4.0-1053-gcp - 5.4.0-1053.57

linux-image-lowlatency - 5.4.0.88.92

Ubuntu 18.04:

linux-image-5.4.0-87-lowlatency - 5.4.0-87.98~18.04.1

linux-image-generic-hwe-18.04 - 5.4.0.87.98~18.04.78

linux-image-snapdragon-hw Le-18.04 - 5.4.0.87.98~18.04.78

linux-image-oem - 5.4.0.87.98~18.04.78

linux-image-aws - 5.4.0.1057.40

linux-image-5.4.0-87-generic-lpae - 5.4.0-87.98~18.04.1

linux-image-oem-osp1 - 5.4.0.87.98~18.04.78

linux-image-5.4.0-1057-aws - 5.4.0-10in57.60~18.04.1

linux-image-generic-lpae-hwe-18.04 - 5.4.0.87.98~18.04.78

linux-image-5.4.0-1059-azure - 5.4.0-1059.62~18.04.1

linux-image-gkeop-5.4 - 5.4.0.1024.25~18.04.25

linux-image-azure - 5.4.0.1059.39

linux-image-5.4.0-1024-gkeop -ux 5.4.0-1024.25~18.04.1

linux-image-virtual-hwe-18.04 - 5.4.0.87.98~18.04.78

linux-image-5.4.0-1055-oracle - 5.4.0-1055.59~18.04.1

linux-image-gcp - 5.4.0.1053.39

linux-image-oracle - 5.4.0.1055.59~18.04.35

linux-image-lowlatency-hwe-18.内核04 - 5.4.0.87.98~18.04.78

linux-image-gke-5.4 - 5.4.0.1053.56~18.04.18

linux-image-5.4.0-1053-gke - 5.4.0-1053.56~18.04.1

linux-image-5.4.0-87-generic - 5.4.0-87.98~18.04.1

linux-image-5.4.0-1053-gcp - 5.4.0-1053.57~18.04.1

查看更多漏洞信息 以及升级请访问官发现网：

https://ubuntu.com/security/cve

• ·标签: 平安好医生 百度健康 何明科 韩帅
• ·美光正式送样业界高容量 SOCAMM2 模组，满足 AI 数据中心对低功耗 DRAM 的需求
• ·标签: 生数科技 Vidu Q3 阿里云
• ·谷歌发布Pixel 5a手机 售价449美元
• ·标签: Anthropic Claude Dario Amodei AI融资
• ·为苹果亚马逊提供清洁能源的Sunseap公司拟年底上市
• ·「思想钢印」成真！33位中美科学家最新成果：用光改变大脑认知
• ·标签: Alphabet GoogleCloud Gemini YouTube
• ·标签: AMD
• ·字节跳动与清华大学携手开源前沿多模态框架HuMo
• ·标签: 绿云软件 港股IPO 住宿业数字化 甲骨文
• ·标签: 载合卡车 AI重卡 地平线 PhysicalAIInMotion
• ·YouTube 音乐推出 AI 主播，打破音乐聆听的沉默
• ·Twitter曾计划以40亿美元收购Clubhouse：目前谈判已搁置
• ·云安全日报201229：阿里骑士CMS网站管理系统发现远程代码执行漏洞,需要尽快升级
• ·终于有人把监督学习讲明白了