當(dāng)前位置：首頁 > 科技 > 知識(shí)百科

云安全日?qǐng)?bào)220512：Ubuntu Linux內(nèi)核發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級(jí)

來源：責(zé)編：時(shí)間：2023-08-07 16:30:16 256觀看

導(dǎo)讀 Ubuntu是一個(gè)以桌面應(yīng)用為主的Linux操作系統(tǒng)。它是一個(gè)開放源代碼的自由軟件，提供了一個(gè)健壯、功能豐富的計(jì)算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數(shù)百個(gè)公司

Ubuntu是一個(gè)以桌面應(yīng)用為主的Linux操作系統(tǒng)。它是一個(gè)開放源代碼的自由軟件，提供了一個(gè)健壯、功能豐富的計(jì)算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數(shù)百個(gè)公司提供商業(yè)支持。

5月12日，Ubuntu發(fā)布了安全更新,修復(fù)了Linux內(nèi)核發(fā)現(xiàn)的執(zhí)行任意代碼漏洞。以下是漏洞詳情：

漏洞詳情

來源:https://ubuntu.com/security/notices/USN-5418-1

1.CVE-2022-24958 CVSS評(píng)分：7.8 嚴(yán)重程度：中等

Linux內(nèi)核中的USB Gadget文件系統(tǒng)接口存在use-after-free漏洞。本地攻擊者可以使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）或可能執(zhí)行任意代碼。

2.CVE-2022-26490 CVSS評(píng)分：7.8 嚴(yán)重程度：中等

Linux 內(nèi)核中的 ST21NFCA NFC 驅(qū)動(dòng)程序沒有正確驗(yàn)證 EVT_TRANSACTION 事件中某些數(shù)據(jù)的大小。物理上接近的攻擊者可以使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）或可能執(zhí)行任意代碼。

3.CVE-2022-26966 CVSS評(píng)分:5.5 嚴(yán)重程度：中等

Linux 內(nèi)核的 USB SR9700 以太網(wǎng)設(shè)備驅(qū)動(dòng)程序沒有正確驗(yàn)證來自設(shè)備的請(qǐng)求長度。物理上接近的攻擊者可能會(huì)使用它來暴露敏感信息（內(nèi)核內(nèi)存）。

4.CVE-2022-25375 CVSS評(píng)分:5.5 嚴(yán)重程度：中等

Linux 內(nèi)核中的遠(yuǎn)程 NDIS (RNDIS) USB 小工具實(shí)現(xiàn)沒有正確驗(yàn)證 RNDIS_MSG_SET 命令的大小。攻擊者可能會(huì)使用它來暴露敏感信息（內(nèi)核內(nèi)存）。

5.CVE-2022-25258 CVSS評(píng)分:4.6 嚴(yán)重程度：中等

Linux 內(nèi)核中的 USB gadget 子系統(tǒng)沒有正確驗(yàn)證接口描述符請(qǐng)求。攻擊者可能會(huì)使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）。

受影響產(chǎn)品和版本

上述漏洞影響Ubuntu 18.04 LTS, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM

解決方案

可以通過將系統(tǒng)更新到以下軟件包版本來糾正該問題：

Ubuntu 18.04:

linux-image-4.15.0-1127-snapdragon - 4.15.0-1127.136

linux-image-virtual - 4.15.0.177.166

linux-image-aws-lts-18.04 - 4.15.0.1128.131

linux-image-generic - 4.15.0.177.166

linux-image-4.15.0-1138-azure - 4.15.0-1138.151

linux-image-oracle-lts-18.04 - 4.15.0.1093.103

linux-image-4.15.0-1114-kvm - 4.15.0-1114.117

linux-image-4.15.0-1128-aws - 4.15.0-1128.137

linux-image-snapdragon - 4.15.0.1127.130

linux-image-azure-lts-18.04 - 4.15.0.1138.111

linux-image-4.15.0-177-generic-lpae - 4.15.0-177.186

linux-image-4.15.0-1042-dell300x - 4.15.0-1042.47

linux-image-dell300x - 4.15.0.1042.44

linux-image-gcp-lts-18.04 - 4.15.0.1122.141

linux-image-4.15.0-1122-gcp - 4.15.0-1122.136

linux-image-4.15.0-1093-oracle - 4.15.0-1093.102

linux-image-kvm - 4.15.0.1114.110

linux-image-4.15.0-177-generic - 4.15.0-177.186

linux-image-generic-lpae - 4.15.0.177.166

linux-image-4.15.0-177-lowlatency - 4.15.0-177.186

linux-image-lowlatency - 4.15.0.177.166

Ubuntu 16.04:

linux-image-4.15.0-1138-azure - 4.15.0-1138.151~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-lowlatency-hwe-16.04 - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-oem - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-azure - 4.15.0.1138.128

可用于UA Infra 或 UA Desktop

linux-image-gke - 4.15.0.1122.123

可用于UA Infra 或 UA Desktop

linux-image-gcp - 4.15.0.1122.123

可用于UA Infra 或 UA Desktop

linux-image-aws-hwe - 4.15.0.1128.118

可用于UA Infra 或 UA Desktop

linux-image-generic-hwe-16.04 - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-oracle -4.15.0.1093.81

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-1122-gcp - 4.15.0-1122.136~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-virtual-hwe-16.04 - 4.15.0.177.169

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-1093-oracle - 4.15.0-1093.102~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-177-generic - 4.15.0-177.186~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-1128-aws-hwe - 4.15.0-1128.137~16.04.1

可用于UA Infra 或 UA Desktop

linux-image-4.15.0-177-lowlatency - 4.15.0-177.186~16.04.1

可用于UA Infra 或 UA Desktop

Ubuntu 14.04:

linux-image-4.15.0-1138-azure - 4.15.0-1138.151~14.04.1

可用于UA Infra 或 UA Desktop

linux-image-azure - 4.15.0.1138.110

可用于UA Infra 或 UA Desktop

查看更多漏洞信息以及升級(jí)請(qǐng)?jiān)L問官網(wǎng)：

https://ubuntu.com/security/cve

本文鏈接：http://www.www897cc.com/showinfo-119-2320-0.html云安全日?qǐng)?bào)220512：Ubuntu Linux內(nèi)核發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級(jí)

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇：給幾句話就能生成分子，看見分子也能生成描述，神秘的Google X把多模態(tài)AI做成了黑科技

下一篇：一文詳解自動(dòng)駕駛的運(yùn)行設(shè)計(jì)域（ODD）

標(biāo)簽：

熱門焦點(diǎn)

7月安卓手機(jī)好評(píng)榜：三星S23Ultra好評(píng)率第一

性能榜和性價(jià)比榜之后，我們來看最后的安卓手機(jī)好評(píng)榜，數(shù)據(jù)來源安兔兔評(píng)測(cè)，收集時(shí)間2023年7月1日至7月31日，僅限國內(nèi)市場。第一名：三星Galaxy S23 Ultra好評(píng)率：95.71%在即將迎來新
如何使用JavaScript創(chuàng)建一只圖像放大鏡？

譯者 | 布加迪審校 | 重樓如果您曾經(jīng)瀏覽過購物網(wǎng)站，可能遇到過圖像放大功能。它可以讓您放大圖像的特定區(qū)域，以便瀏覽。結(jié)合這個(gè)小小的重要功能可以大大改善您網(wǎng)站的用戶體驗(yàn)
虛擬鍵盤 API 的妙用

你是否在遇到過這樣的問題：移動(dòng)設(shè)備上有一個(gè)固定元素，當(dāng)激活虛擬鍵盤時(shí)，該元素被隱藏在了鍵盤下方？多年來，這一直是 Web 上的默認(rèn)行為，在本文中，我們將探討這個(gè)問題、為什么會(huì)發(fā)生
一文搞定Java NIO，以及各種奇葩流

大家好，我是哪吒。很多朋友問我，如何才能學(xué)好IO流，對(duì)各種流的概念，云里霧里的，不求甚解。用到的時(shí)候，現(xiàn)百度，功能雖然實(shí)現(xiàn)了，但是為什么用這個(gè)？不知道。更別說效率問題了~下次再遇到，
拼多多APP上線本地生活入口，群雄逐鹿萬億市場

Tech星球（微信ID：tech618）文 | 陳橋輝 Tech星球獨(dú)家獲悉，拼多多在其APP內(nèi)上線了“本地生活”入口，位置較深，位于首頁的“充值中心”內(nèi)，目前主要售賣美食相關(guān)的
猿輔導(dǎo)與新東方的兩種“歸途”

作者｜卓心月出品｜零態(tài)LT（ID：LingTai_LT）如何成為一家偉大企業(yè)？答案一定是對(duì)“勢(shì)”的把握，這其中最關(guān)鍵的當(dāng)屬對(duì)企業(yè)戰(zhàn)略的制定，且能夠站在未來看現(xiàn)在，即使這其中的
馮提莫簽約抖音公會(huì) 前“斗魚一姐”消失在直播間

來源：直播觀察提起“馮提莫”這個(gè)名字，很多網(wǎng)友或許聽過，但應(yīng)該不記得她是哪位主播了。其實(shí)，作為曾經(jīng)的“斗魚一姐”，馮提莫在游戲直播的年代影響力不輸于現(xiàn)
機(jī)構(gòu)稱Q2國內(nèi)智能手機(jī)銷量同比下滑4% vivo份額重回第1

7月29日消息，根據(jù)市場調(diào)查機(jī)構(gòu)Counterpoint Research公布的最新報(bào)告，2023年第2季度中國智能手機(jī)銷量同比下降4%，創(chuàng)新自2014年以來第2季度銷量新低。報(bào)
榮耀Magic4 至臻版首創(chuàng)智慧隱私通話強(qiáng)勁影音系統(tǒng)

2022年第一季度臨近尾聲，在該季度內(nèi)，許多品牌陸續(xù)發(fā)布自己的最新產(chǎn)品，讓大家從全新的角度來了解當(dāng)今的手機(jī)技術(shù)。手機(jī)是電子設(shè)備中，更新迭代十分迅速的一款產(chǎn)品，基

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

云安全日?qǐng)?bào)220512：Ubuntu Linux內(nèi)核發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級(jí)

7月安卓手機(jī)好評(píng)榜：三星S23Ultra好評(píng)率第一

如何使用JavaScript創(chuàng)建一只圖像放大鏡？

虛擬鍵盤 API 的妙用

一文搞定Java NIO，以及各種奇葩流

拼多多APP上線本地生活入口，群雄逐鹿萬億市場

猿輔導(dǎo)與新東方的兩種“歸途”

馮提莫簽約抖音公會(huì) 前“斗魚一姐”消失在直播間

機(jī)構(gòu)稱Q2國內(nèi)智能手機(jī)銷量同比下滑4% vivo份額重回第1

榮耀Magic4 至臻版首創(chuàng)智慧隱私通話強(qiáng)勁影音系統(tǒng)

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊