當(dāng)前位置：首頁 > 科技 > 知識(shí)百科

云安全日報(bào)220512：Ubuntu Linux內(nèi)核發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

來源：責(zé)編：時(shí)間：2023-08-07 16:30:16 238觀看

導(dǎo)讀 Ubuntu是一個(gè)以桌面應(yīng)用為主的Linux操作系統(tǒng)。它是一個(gè)開放源代碼的自由軟件，提供了一個(gè)健壯、功能豐富的計(jì)算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數(shù)百個(gè)公司

Ubuntu是一個(gè)以桌面應(yīng)用為主的Linux操作系統(tǒng)。它是一個(gè)開放源代碼的自由軟件，提供了一個(gè)健壯、功能豐富的計(jì)算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數(shù)百個(gè)公司提供商業(yè)支持。

5月12日，Ubuntu發(fā)布了安全更新,修復(fù)了Linux內(nèi)核發(fā)現(xiàn)的執(zhí)行任意代碼漏洞。以下是漏洞詳情：

漏洞詳情

來源:https://ubuntu.com/security/notices/USN-5418-1

1.CVE-2022-24958 CVSS評分：7.8 嚴(yán)重程度：中等

Linux內(nèi)核中的USB Gadget文件系統(tǒng)接口存在use-after-free漏洞。本地攻擊者可以使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）或可能執(zhí)行任意代碼。

2.CVE-2022-26490 CVSS評分：7.8 嚴(yán)重程度：中等

Linux 內(nèi)核中的 ST21NFCA NFC 驅(qū)動(dòng)程序沒有正確驗(yàn)證 EVT_TRANSACTION 事件中某些數(shù)據(jù)的大小。物理上接近的攻擊者可以使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）或可能執(zhí)行任意代碼。

3.CVE-2022-26966 CVSS評分:5.5 嚴(yán)重程度：中等

Linux 內(nèi)核的 USB SR9700 以太網(wǎng)設(shè)備驅(qū)動(dòng)程序沒有正確驗(yàn)證來自設(shè)備的請求長度。物理上接近的攻擊者可能會(huì)使用它來暴露敏感信息（內(nèi)核內(nèi)存）。

4.CVE-2022-25375 CVSS評分:5.5 嚴(yán)重程度：中等

Linux 內(nèi)核中的遠(yuǎn)程 NDIS (RNDIS) USB 小工具實(shí)現(xiàn)沒有正確驗(yàn)證 RNDIS_MSG_SET 命令的大小。攻擊者可能會(huì)使用它來暴露敏感信息（內(nèi)核內(nèi)存）。

5.CVE-2022-25258 CVSS評分:4.6 嚴(yán)重程度：中等

Linux 內(nèi)核中的 USB gadget 子系統(tǒng)沒有正確驗(yàn)證接口描述符請求。攻擊者可能會(huì)使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）。

受影響產(chǎn)品和版本

上述漏洞影響Ubuntu 18.04 LTS, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM

解決方案

可以通過將系統(tǒng)更新到以下軟件包版本來糾正該問題：

Ubuntu 18.04:

linux-image-4.15.0-1127-snapdragon - 4.15.0-1127.136

linux-image-virtual - 4.15.0.177.166

linux-image-aws-lts-18.04 - 4.15.0.1128.131

linux-image-generic - 4.15.0.177.166

linux-image-4.15.0-1138-azure - 4.15.0-1138.151

linux-image-oracle-lts-18.04 - 4.15.0.1093.103

linux-image-4.15.0-1114-kvm - 4.15.0-1114.117

linux-image-4.15.0-1128-aws - 4.15.0-1128.137

linux-image-snapdragon - 4.15.0.1127.130

linux-image-azure-lts-18.04 - 4.15.0.1138.111

linux-image-4.15.0-177-generic-lpae - 4.15.0-177.186

linux-image-4.15.0-1042-dell300x - 4.15.0-1042.47

linux-image-dell300x - 4.15.0.1042.44

linux-image-gcp-lts-18.04 - 4.15.0.1122.141

linux-image-4.15.0-1122-gcp - 4.15.0-1122.136

linux-image-4.15.0-1093-oracle - 4.15.0-1093.102

linux-image-kvm - 4.15.0.1114.110

linux-image-4.15.0-177-generic - 4.15.0-177.186

linux-image-generic-lpae - 4.15.0.177.166

linux-image-4.15.0-177-lowlatency - 4.15.0-177.186

linux-image-lowlatency - 4.15.0.177.166

Ubuntu 16.04:

linux-image-4.15.0-1138-azure - 4.15.0-1138.151~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-lowlatency-hwe-16.04 - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-oem - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-azure - 4.15.0.1138.128

可用于UA Infra 或 UA Desktop

linux-image-gke - 4.15.0.1122.123

可用于UA Infra 或 UA Desktop

linux-image-gcp - 4.15.0.1122.123

可用于UA Infra 或 UA Desktop

linux-image-aws-hwe - 4.15.0.1128.118

可用于UA Infra 或 UA Desktop

linux-image-generic-hwe-16.04 - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-oracle -4.15.0.1093.81

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-1122-gcp - 4.15.0-1122.136~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-virtual-hwe-16.04 - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-1093-oracle - 4.15.0-1093.102~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-177-generic - 4.15.0-177.186~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-1128-aws-hwe - 4.15.0-1128.137~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-177-lowlatency - 4.15.0-177.186~16.04.1

可用于UA Infra 或 UA Desktop

Ubuntu 14.04:

linux-image-4.15.0-1138-azure - 4.15.0-1138.151~14.04.1

可用于UA Infra 或 UA Desktop

linux-image-azure - 4.15.0.1138.110

可用于UA Infra 或 UA Desktop

查看更多漏洞信息以及升級請?jiān)L問官網(wǎng)：

https://ubuntu.com/security/cve

本文鏈接：http://www.www897cc.com/showinfo-119-2320-0.html云安全日報(bào)220512：Ubuntu Linux內(nèi)核發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：給幾句話就能生成分子，看見分子也能生成描述，神秘的Google X把多模態(tài)AI做成了黑科技

下一篇：一文詳解自動(dòng)駕駛的運(yùn)行設(shè)計(jì)域（ODD）

標(biāo)簽：

熱門焦點(diǎn)

對標(biāo)蘋果的靈動(dòng)島華為帶來實(shí)況窗功能

繼蘋果的靈動(dòng)島之后，華為也在今天正式推出了“實(shí)況窗”功能。據(jù)今天鴻蒙OS 4.0的現(xiàn)場演示顯示，華為的實(shí)況窗可以更高效的展現(xiàn)出實(shí)時(shí)通知，比如鎖屏上就能看到外賣、打車、銀行
2023年Q2用戶偏好榜：12+256G版本成新主流

3月份的性能榜、性價(jià)比榜和好評榜之后，就要輪到2023年的第二季度偏好榜了，上半年的新機(jī)潮已經(jīng)過去，最明顯的肯定就是大內(nèi)存和存儲(chǔ)的機(jī)型了，另外部分中端機(jī)也取消了屏幕塑料支架
6月安卓手機(jī)好評榜：魅族20 Pro蟬聯(lián)冠軍

性能榜和性價(jià)比榜之后，我們來看最后的安卓手機(jī)好評榜，數(shù)據(jù)來源安兔兔評測，收集時(shí)間2023年6月1日至6月30日，僅限國內(nèi)市場。第一名：魅族20 Pro好評率：95%5月份的時(shí)候魅族20 Pro就是
CSS單標(biāo)簽實(shí)現(xiàn)轉(zhuǎn)轉(zhuǎn)logo

轉(zhuǎn)轉(zhuǎn)品牌升級后更新了全新的Logo，今天我們用純CSS來實(shí)現(xiàn)轉(zhuǎn)轉(zhuǎn)的新Logo，為了有一定的挑戰(zhàn)性，這里我們只使用一個(gè)標(biāo)簽實(shí)現(xiàn)，將最大化的使用CSS能力完成Logo的繪制與動(dòng)畫效果。新logo
使用AIGC工具提升安全工作效率

在日常工作中，安全人員可能會(huì)涉及各種各樣的安全任務(wù)，包括但不限于：開發(fā)某些安全工具的插件，滿足自己特定的安全需求；自定義github搜索工具，快速查找所需的安全資料、漏洞poc、exp
iQOO Neo8 Pro搶先上架：首發(fā)天璣9200+ 安卓性能之王

經(jīng)過了一段時(shí)間的密集爆料，昨日iQOO官方如期對外宣布：將于5月23日推出全新的iQOO Neo8系列新品，官方稱這是一款擁有旗艦級性能調(diào)校的作品。隨著發(fā)布時(shí)
英特爾Xe HPG游戲顯卡：擁有512EU，單風(fēng)扇版本

據(jù)10 月 30 日外媒 TheVerge 消息報(bào)道，英特爾 Xe HPG Arc Alchemist 的正面實(shí)被曝光，不僅擁有 512 EU 版顯卡，還擁有 128EU 的單風(fēng)扇版本。另外，這款顯卡 PCB
AI藝術(shù)欣賞體驗(yàn)會(huì)在上海梅賽德斯奔馳中心音樂俱樂部上演

光影交錯(cuò)的鏡像世界，虛實(shí)幻化的視覺奇觀，虛擬偶像與真人共同主持，這些場景都出現(xiàn)在2019世界人工智能大會(huì)的舞臺(tái)上。8月29日至31日，“AI藝術(shù)欣賞體驗(yàn)會(huì)”在上海
榮耀Magic4 至臻版首創(chuàng)智慧隱私通話強(qiáng)勁影音系統(tǒng)

2022年第一季度臨近尾聲，在該季度內(nèi)，許多品牌陸續(xù)發(fā)布自己的最新產(chǎn)品，讓大家從全新的角度來了解當(dāng)今的手機(jī)技術(shù)。手機(jī)是電子設(shè)備中，更新迭代十分迅速的一款產(chǎn)品，基

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日報(bào)220512：Ubuntu Linux內(nèi)核發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級

對標(biāo)蘋果的靈動(dòng)島華為帶來實(shí)況窗功能

2023年Q2用戶偏好榜：12+256G版本成新主流

6月安卓手機(jī)好評榜：魅族20 Pro蟬聯(lián)冠軍

CSS單標(biāo)簽實(shí)現(xiàn)轉(zhuǎn)轉(zhuǎn)logo

使用AIGC工具提升安全工作效率

iQOO Neo8 Pro搶先上架：首發(fā)天璣9200+ 安卓性能之王

英特爾Xe HPG游戲顯卡：擁有512EU，單風(fēng)扇版本

AI藝術(shù)欣賞體驗(yàn)會(huì)在上海梅賽德斯奔馳中心音樂俱樂部上演

榮耀Magic4 至臻版首創(chuàng)智慧隱私通話強(qiáng)勁影音系統(tǒng)

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊