云安全日报220331:Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。
3月31日,Ubuntu发布了安全更新,修复了Linux内核发现的执行任意代码漏洞。以下是漏洞详情:
漏洞详情
来源:https://ubuntu.com/security/notices/LSN-0085-1
1.CVE-202云安2-1055 严重程度:高
Linux内核中的网络流量控制实现包含一个use-after-free漏洞。本地攻击者可以使用它来导致拒绝服务(系统崩溃)或可能执行任意代码
2.CVE-2022-27666 严重程度:中
Linux 内核中的 IPsec 实现在执行 ESP 转换时没有正确分配足够的内存,导致基于堆的缓冲区溢出。本地攻击者可以使用它来导致拒绝服务(系统崩溃)或可能执行任意代码。
受影响产品和版本
上述漏洞影响Ubuntu 21.10, U全日buntu 20.04 LTS, Ubuntu 18.04 LTS
解决方案
可以通过将系统更新到以下软件包版本来纠正该问题:
Ubuntu 21.10
linux-image-5.13.0-1021-aws - 5.13.0-1021.23
linux-image-5.13.0-1023-gcp - 5.13.0-1023.28
linux-image-virtual - 5.13.0.39.48
linux-image-generic-64k - 5.13.0.报239.48
linux-image-generic - 5.13.0.39.48
linux-image-aws - 5.13.0.1021.22
linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44
linux-image-5.13.0-39-generic - 5.13.0-39.44
linux-image-5.13.0-1020-kvm - 5.13.0-1020.21
linux-image-520.13.0-39-generic-64k - 5.13.0-39.44
linux-image-5.13.0-39-lowlatency - 5.13.0-39.44
linux-image-oem-20.04 - 5.13.0.39.48
linux-image-gke - 5.13.0.1023.21
linux-image-gcp - 5.13.0.1023.21
linux-image-oracle - 5.13.0.1025.25
linux-33image-5.13.0-1025-oracle - 5.13.0-1025.30
linux-image-kvm - 5.13.0.1020.20
linux-image-generic-lpae - 5.13.0.39.48
linux-image-lowlatency - 5.13.0.39.48
Ubuntu 20.04
linux-image-virtual - 5.4.0.107.111
linux-image-virtual-hwe-20.041: - 5.13.0.39.44~20.04.24
linux-image-generic - 5.4.0.107.111
linux-image-oem - 5.4.0.107.111
linux-image-lowlatency-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121
linux-image-5.13.0-39-generiUbc-lpae - 5.13.0-39.44~20.04.1
linux-image-5.4.0-107-lowlatency - 5.4.0-107.121
linux-image-5.13.0-39-generic - 5.13.0-39.44~20.04.1
linux-image-5.4.0-1061-kvm - 5.4.0-1061.64
linux-image-azure-lts-20.04 - 5.4.0.1074.72
linux-iunmage-5.13.0-39-generic-64k - 5.13.0-39.44~20.04.1
linux-image-5.13.0-39-lowlatency - 5.13.0-39.44~20.04.1
linux-image-generic-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image-5.4.0-1069-oracle - 5.4.0-1069.75
linux-image-aws-ltuts-20.04 - 5.4.0.1071.73
linux-image-5.4.0-1074-azure - 5.4.0-1074.77
linux-image-5.4.0-107-generic - 5.4.0-107.121
linux-image-oem-osp1 - 5.4.0.107.111
linux-image-generic-64k-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image-or Lacle-lts-20.04 - 5.4.0.1069.69
linux-image-generic-lpae-hwe-20.04 - 5.13.0.39.44~20.04.24
linux-image-5.4.0-1071-aws - 5.4.0-1071.76
linux-image-kvm - 5.4.0.1061.60
linux-image-generic-lpae - 5.4.0.107.111
linux-image-lowlatency -in 5.4.0.107.111
Ubuntu 18.04
linux-image-generic-hwe-18.04 - 5.4.0.107.121~18.04.92
linux-image-snapdragon-hwe-18.04 - 5.4.0.107.121~18.04.92
linux-image-oem - 5.4.0.107.121~18.04.92
linux-image-5.4.0-107-generic-lpae - 5.4.0-10ux7.121~18.04.1
linux-image-generic-lpae-hwe-18.04 - 5.4.0.107.121~18.04.92
linux-image-5.4.0-107-lowlatency - 5.4.0-107.121~18.04.1
linux-image-5.4.0-1069-oracle - 5.4.0-1069.75~18.04.1
linux-image-virtual-hwe-18.04 - 5.4.内核0.107.121~18.04.92
linux-image-5.4.0-107-generic - 5.4.0-107.121~18.04.1
linux-image-oem-osp1 - 5.4.0.107.121~18.04.92
linux-image-oracle - 5.4.0.1069.75~18.04.48
linux-image-lowlatency-hwe-18.04 - 5.4.0.107.121~18.04.92
查看更多漏洞发现信息 以及升级请访问官网:
https://ubuntu.com/security/cve
-
标签: 自嗨锅 杭州金羚羊 蔡红亮 方便食品谷歌发布首辆电动街景采集车:捷豹I-PaceOpenAI放大招!GPT-Realtime语音模型上线,支持图像输入,AI交互要逆天了!Hailuo2.3AI视频生成模型上线Replicate平台,带来逼真物理与电影级特效浜戝畨鍏ㄦ棩鎶�210727锛氱孩甯戒簯璁$畻搴旂敤骞冲彴鍙戠幇瓒婄晫鍐欏叆婕忔礊锛岄渶瑕佸敖蹇�崌绾�多云安全要以架构和治理为重点云安全日报210510:IBM数据整合平台发现信息泄露漏洞,需要尽快升级谷歌遵守欧盟规定:为Android用户提供12个可选搜索引擎暴涨后又一夜蒸发1500亿 硅谷老字号英特尔发生了什么?图灵奖获得者约翰・轩尼诗:数据和机器学习让世界变得更美好
- ·蚂蚁 dInfer 框架:扩散模型推理速度提升 10 倍,超越自回归模型
- ·标签: LanzaJet SAF 生物燃料 Freedom Pines Fuels
- ·标签: 段永平 特斯拉 马斯克 投资
- ·Figma 与谷歌合作引入 Gemini AI,提升设计效率
- ·标签: 理奇智能 宁德时代 比亚迪 锂电设备
- ·#苹果将削减AirPods的产量#上热搜 网友:大家不都在等AirPods 3嘛
- ·亚马逊挥刀裁员1.4万人:AI转型加速,人类岗位正在让位于机器人?
- ·微软重新开放办公室:3月29日允许更多员工返回公司
- ·Anthropic发布Claude Sonnet 4.5:编码能力登顶榜首,实验性功能Imagine预演AI原生界面时代
- ·标签: 猫箱 人工智能标识 剪映 即梦AI
- ·标签: 中科闻歌 通用决策大模型 1956.HK 决策智能
- ·标签: 亚马逊海外购 黑五购物季 赛利船长 进口超市
- ·标签: 谷歌 TPU Ironwood Anthropic
- ·云计算开发:Python内置函数-id()函数详解
- ·微软Xbox云游戏服务将从周二开始在iPhone、iPad和PC上开测
- ·高德“交通号” 升级版全新上线 哪里拥堵一目了然
- ·标签: B站 财报 2025年 活跃用户
- ·国内首个AI大模型众测结果出炉!发现281个安全漏洞,未来治理刻不容缓
- ·标签: 高德打车 交通运输部 网约车监管 司机权益
- ·云计算开发:Python3-title()方法详解
- ·前Salesforc 联席CEO创办的AI公司Sierra获得3.5亿美元融资,估值达100亿美元
- ·标签: 中科仪 干式真空泵 招商证券 长江存储
- ·红杉资本注资Rogo Technologies,AI 工具或将颠覆初级银行家角色
- ·马斯克xAI开源Grok 2.5:Grok 3将于半年后开源
- ·标签: 小米 REDMI K90ProMax Turbo5
- ·标签: 绿联科技 电子配件 A+H上市 NAS
- ·https://www.ncetm.org.uk/search?action=CHECK&q=谷歌搜索留痕霸屏【tg:seogoogle987】,KzD
- ·https://www.youtube.com/results?search_query=谷歌搜索留痕霸屏【tg:seogoogle987】,ycH
- ·https://www.losgatoschamber.com/list/search?action=SEARCH&q=谷歌搜索留痕霸屏【tg:seogoogle987】,4Zz
- ·https://www.impactpool.org/search/?type=79&q=谷歌搜索留痕霸屏【tg:seogoogle987】q7q
- ·https://www.niaogebiji.com/pc/article/search?keyword=谷歌搜索留痕霸屏【tg:seogoogle987】,QEV
- ·https://www.unclefossil.com/search/谷歌搜索留痕霸屏【tg:seogoogle987】,CRY
- ·https://www.theaerogroup.net/?cat=28&s=谷歌搜索留痕霸屏【tg:seogoogle987】,j2y
- ·https://www.valuecolleges.com/?action=QUERY&s=谷歌搜索留痕霸屏【tg:seogoogle987】,2fj
- ·https://www.sogou.com/web?query=谷歌搜索留痕霸屏【tg:seogoogle987】,0wy
- ·https://www.navylookout.com/?ID=nSBR6Ivdu6lZg1yr2SDs30Lo5sTs76yJ&s=谷歌搜索留痕霸屏【tg:seogoogle987】,7Xm
- ·标签: 意法半导体 恩智浦 MEMS 数据中心
- ·商汤科技推出Claude API用户迁移计划 提供5000万Token免费体验
- ·标签: 张雪机车 820RR-RS WSBK
- ·自动驾驶送货机器人杀入外卖战场!3美元包邮要颠覆整个行业
- ·标签: 以旧换新 新能源汽车 国家发改委 农机补贴
- ·数据仓库和Hive环境搭建
- ·Google 与 Canonical 合作将 Ubuntu Pro 带到 Google Cloud 上
- ·Twitter CFO不担心苹果调整隐私政策:竞争环境更公平对推特有利
- ·阿里云总裁张建锋:以云为核心的新型计算体系结构正在形成
- ·xAI起诉前工程师窃取机密:Grok核心技术或流入OpenAI
