當前位置：首頁 > 科技 > 知識百科

云安全日報220331：Ubuntu Linux內核發現執行任意代碼漏洞,需要盡快升級

來源：責編：時間：2023-08-07 16:30:06 230觀看

導讀 Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環境，既適合家庭使用又適用于商業環境。Ubuntu為全球數百個公司

Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環境，既適合家庭使用又適用于商業環境。Ubuntu為全球數百個公司提供商業支持。

3月31日，Ubuntu發布了安全更新,修復了Linux內核發現的執行任意代碼漏洞。以下是漏洞詳情：

漏洞詳情

來源:https://ubuntu.com/security/notices/LSN-0085-1

1.CVE-2022-1055 嚴重程度：高

Linux內核中的網絡流量控制實現包含一個use-after-free漏洞。本地攻擊者可以使用它來導致拒絕服務（系統崩潰）或可能執行任意代碼

2.CVE-2022-27666 嚴重程度：中

Linux 內核中的 IPsec 實現在執行 ESP 轉換時沒有正確分配足夠的內存，導致基于堆的緩沖區溢出。本地攻擊者可以使用它來導致拒絕服務（系統崩潰）或可能執行任意代碼。

受影響產品和版本

上述漏洞影響Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

解決方案

可以通過將系統更新到以下軟件包版本來糾正該問題：

Ubuntu 21.10

linux-image-5.13.0-1021-aws - 5.13.0-1021.23

linux-image-5.13.0-1023-gcp - 5.13.0-1023.28

linux-image-virtual - 5.13.0.39.48

linux-image-generic-64k - 5.13.0.39.48

linux-image-generic - 5.13.0.39.48

linux-image-aws - 5.13.0.1021.22

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44

linux-image-5.13.0-39-generic - 5.13.0-39.44

linux-image-5.13.0-1020-kvm - 5.13.0-1020.21

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44

linux-image-oem-20.04 - 5.13.0.39.48

linux-image-gke - 5.13.0.1023.21

linux-image-gcp - 5.13.0.1023.21

linux-image-oracle - 5.13.0.1025.25

linux-image-5.13.0-1025-oracle - 5.13.0-1025.30

linux-image-kvm - 5.13.0.1020.20

linux-image-generic-lpae - 5.13.0.39.48

linux-image-lowlatency - 5.13.0.39.48

Ubuntu 20.04

linux-image-virtual - 5.4.0.107.111

linux-image-virtual-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-generic - 5.4.0.107.111

linux-image-oem - 5.4.0.107.111

linux-image-lowlatency-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44~20.04.1

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121

linux-image-5.13.0-39-generic - 5.13.0-39.44~20.04.1

linux-image-5.4.0-1061-kvm - 5.4.0-1061.64

linux-image-azure-lts-20.04 - 5.4.0.1074.72

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44~20.04.1

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44~20.04.1

linux-image-generic-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75

linux-image-aws-lts-20.04 - 5.4.0.1071.73

linux-image-5.4.0-1074-azure - 5.4.0-1074.77

linux-image-5.4.0-107-generic - 5.4.0-107.121

linux-image-oem-osp1 - 5.4.0.107.111

linux-image-generic-64k-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-oracle-lts-20.04 - 5.4.0.1069.69

linux-image-generic-lpae-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1071-aws - 5.4.0-1071.76

linux-image-kvm - 5.4.0.1061.60

linux-image-generic-lpae - 5.4.0.107.111

linux-image-lowlatency - 5.4.0.107.111

Ubuntu 18.04

linux-image-generic-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-snapdragon-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-oem - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121~18.04.1

linux-image-generic-lpae-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121~18.04.1

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75~18.04.1

linux-image-virtual-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic - 5.4.0-107.121~18.04.1

linux-image-oem-osp1 - 5.4.0.107.121~18.04.92

linux-image-oracle - 5.4.0.1069.75~18.04.48

linux-image-lowlatency-hwe-18.04 - 5.4.0.107.121~18.04.92

查看更多漏洞信息以及升級請訪問官網：

https://ubuntu.com/security/cve

本文鏈接：http://www.www897cc.com/showinfo-119-2250-0.html云安全日報220331：Ubuntu Linux內核發現執行任意代碼漏洞,需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇：如何看待Serverless數據庫之爭?

下一篇：云計算挑戰：選擇障礙癥和 “內部部署”云計算的糟糕策略

標簽：

熱門焦點

Redmi Buds 4開箱簡評：才199還有降噪可以無腦入

在上個月舉辦的Redmi Note11T Pro系列新機發布會上，除了兩款手機新品之外，Redmi還帶來了兩款TWS真無線藍牙耳機產品，Redmi Buds 4和Redmi Buds 4 Pro，此前我們在Redmi Note11T
自律，給不了Keep自由！

來源 | 互聯網品牌官作者 | 李大為編排 | 又耳審核 | 谷曉輝自律能不能給用戶自由暫時不好說，但大概率不能給Keep自由。近日，全球最大的在線健身平臺Keep正式登陸港交所，努力
東方甄選單飛：有些鳥注定是關不住的

文/彭寬鴻編輯/羅卿東方甄選創始人俞敏洪帶隊的“7天甘肅行”直播活動已在近日順利收官。成立后一年多時間里，東方甄選要脫離抖音自立門戶的傳聞不絕于耳，“7
超級標準版旗艦！iQOO 11S全球首發iQOO超算獨顯芯片

上半年已接近尾聲，截至目前各大品牌旗下的頂級旗艦都已悉數亮相，而下半年即將推出的頂級旗艦已經成為了數碼圈爆料的主流，其中就包括全新的iQOO 11S系
iQOO 11S或7月上市：搭載“雞血版”驍龍8Gen2 史上最強5G Soc

去年底，iQOO推出了“電競旗艦”iQOO 11系列，作為一款性能強機，iQOO 11不僅全球首發2K 144Hz E6全感屏，搭載了第二代驍龍8平臺及144Hz電競屏，同時在快充
榮耀Magicbook V 14 2021曙光藍版本正式開售，擁有觸摸屏

榮耀 Magicbook V 14 2021 曙光藍版本正式開售，搭載 i7-11390H 處理器與 MX450 顯卡，配備 16GB 內存與 512GB SSD，重 1.48kg，厚 14.5mm，具有 1.5mm 鍵盤鍵程、
2021中國國際消費電子博覽會與青島國際軟件融合創新博覽會新聞發布會隆重舉行

9月18日，2021中國國際消費電子博覽會與青島國際軟件融合創新博覽會新聞發布會在青島國際新聞中心隆重舉行。發布會上青島市政府領導聯袂出席，對本次雙展會情
利用職權私自解除被封帳號 Meta開除20多名員工

11月18日消息，據外媒援引知情人士表示，過去一年時間內，Facebook母公司Meta解雇或處罰了20多名員工以及合同工，指控這些人通過內部系統以不當方式重置用戶帳號，其
中關村論壇11月25日開幕，15位諾獎級大咖將發表演講

11月18日，記者從2022中關村論壇新聞發布會上獲悉，中關村論壇將于11月25至30日在京舉行。本屆中關村論壇由科學技術部、國家發展改革委、工業和信息化部、國務

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報220331：Ubuntu Linux內核發現執行任意代碼漏洞,需要盡快升級

Redmi Buds 4開箱簡評：才199還有降噪可以無腦入

自律，給不了Keep自由！

東方甄選單飛：有些鳥注定是關不住的

超級標準版旗艦！iQOO 11S全球首發iQOO超算獨顯芯片

iQOO 11S或7月上市：搭載“雞血版”驍龍8Gen2 史上最強5G Soc

榮耀Magicbook V 14 2021曙光藍版本正式開售，擁有觸摸屏

2021中國國際消費電子博覽會與青島國際軟件融合創新博覽會新聞發布會隆重舉行

利用職權私自解除被封帳號 Meta開除20多名員工

中關村論壇11月25日開幕，15位諾獎級大咖將發表演講

最新推薦

猜你喜歡

熱門推薦

相關資訊