Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式机和服务器。Debia云安n是许多其他发行版(例如:Ubuntu、Knoppix、PureOS、SteamOS等)的种子和基础。自1993年以来，它的稳定全日性和可靠性就深受用户喜爱。

9月25日,Debian发布了安全更新,修复了Linux内核中发现的特权提升，信息泄露等重要漏洞。以下报2是漏洞详情：

漏洞详情

来源：https://www.debian.org/security/2021/dsa-4978

1.10CVE-2021-41073 严重程度: 重要

Linux在内核io_uring 中发现了一个漏洞，允许本地攻击者提升权限

2.CVE92-2021-40490 严重程度: 中等

在写入 inline_data 文件时，在 ext4 子系统中发现了竞争条件，同时其 xattrs 正在6：更改。这可能会导致拒绝服务。

3.CVE-2020-16119 严重程度: 中等

Linux 内核中 DCCP 协议实现中的 use-aDefter-free。本地攻击者可以利用此漏洞导致拒绝服务或可能执行任意代码。

4.CVE-2021-38166 严重程度: 中等

BbiPF 子系统中的整数溢出缺陷可能允许本地攻击者导致拒绝服务或可能执行任意代码。由于禁用了对 bpf() 的非特权调用，因此该缺an陷在 Debian 中默认得到缓解。

5.CVE-2020-3702 严重程度: 中等

在 Atheros IEEE 802.11n 系列芯片组 L (ath9k) 的驱动程序中发现了一个允许信息泄露的缺陷。

6.CVE-2021-3743 严重程度: 中等

在 Qualcomm IPCin 路由器协议实现中发现了越界内存读取，从而导致拒绝服务或信息泄漏。

受影响产品及版本

上述漏洞影响Debian稳定发行版（bullseuxye）Linux内核5.10.46-5之前版本

解决方案

Debian稳定发行版（bullseye）Linux内核升级5.10.4内核6-5可修复

查看更多漏洞信息 以及升级请访问官网：

https://www.debian.org/lts/security/

• ·OpenAI 计划将与微软收入分成比例大幅降低，预计新增 500 亿美元收入
• ·OpenAI 首席人才官离职，人才战火持续:与 Meta 巨额挖角战白热化
• ·AI代理失控暴走： 9 秒删光公司数据库并爆粗口承认
• ·云计算开发：Python3-rstrip()方法详解
• ·基于Kafka+Flink平台化设计，实时数仓还能这样建
• ·云计算核心技术Docker教程：Docker Hub创建存储库
• ·标签: 申通快递 2025年报 快递行业 业务量
• ·AI玩具新风向:Haivivi完成2亿元A轮融资，多款重磅IP新品即将面世
• ·标签: 知乎 2025年财报 付费阅读 Non-GAAP盈利
• ·亚马逊将开发127项新能源计划
• ·标签: MiniMax 海螺AI 阿里巴巴 大模型
• ·标签: 长安汽车 死了么App 在么在么 大疆
• ·精准生成Fake人脸！Amazon全新GAN模型给你全方位无死角美颜
• ·云计算开发：Python3-isnumeric()方法详解
• ·奥赛冠军都做不对的题，却被拿来考ML模型？GPT-3：我不行
• ·标签: 理想汽车 李想 具身智能 人形机器人