Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞
Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。
正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux 内核更新来缓解这些漏洞。包括有 CVE-2019-11135，CVE-2018-12207，CVE-2019-0154 和 CVE-2019-0155，这些漏洞可能允许本地攻击者公开敏感信息或可能提升特权或导致拒绝服务。
而除了解决影响英特尔 CPU 的这些安全问题之外，新的 Linux内核安全更新还解决了在 shiftfs 中发现的，可能允许本地攻击者执行任意代码，导致服务被拒绝（系统崩溃）或绕过DAC权限的三个漏洞（CVE-2019-15791，CVE-2019-15792和CVE-2019-15793）。
同时，此次更新还修复了在Linux内核的802.11 Wi-Fi配置接口中发现的缓冲区溢出（CVE-2019-16746），以及在Realtek Wi-Fi驱动程序中发现的另一个缓冲区溢出（CVE-2019-17666）。
另外，该安全更新还修复了在Linux内核的Appletalk，AX25，NFC，ISDN和IEEE 802.15.4低速率无线 *** 协议实现中发现的，仅影响Ubuntu 19.04，Ubuntu 18.04 LTS，Ubuntu 16.04 LTS系统的几个漏洞，即CVE-2019-17052，CVE-2019-17053，CVE-2019-17054，CVE-2019-17055和CVE-2019 -17056，所有这些漏洞都可能允许本地攻击者创建原始套接字。
以及修复了在 Linux内核的Atheros AR6004 USB Wi-Fi设备驱动程序中发现的漏洞（CVE-2019-15098），和在Binder IPC 驱动程序实现中发现的 CVE-2019-2215。
Canonical 敦促用户再次将其系统更新为上述新的 Linux 内核版本，以解决问题。
参考消息：https://news.softpedi ***
（稿源：开源中国，封面源自 *** 。）
“Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞” 的相关文章
Cynerio 报告：医院中一半的联网设备容易受到黑客攻击
根据医疗网络安全公司Cynerio的一份新报告，医院中使用的互联网连接设备有一半以上存在漏洞，可能会危及病人安全、机密数据或设备的可用性。 该报告分析了全球300多家医院和医疗机构的1000多万台设备的数据，该公司通过连接到设备上的连接器收集这些数据，作为其安全平台的一部分。 医院里最常见的互联网...
Google 研究人员：Pegasus iPhone 攻击是有史以来最复杂的漏洞之一
现在已经打了补丁的Pegasus iPhone攻击是近年来看到的最复杂的攻击之一。在研究了多次成为头条新闻的iMessage安全漏洞后，来自Project Zero的Google研究人员将其描述为“技术上最复杂的漏洞之一”。 他们称，NSO集团的工具在复杂程度上跟民族国家间谍工具不相上下。而NSO...
2021 年加密货币相关犯罪创新高 规模达惊人 140 亿美元
时间已正式迈入 2022 年，分析公司 Chainalysis 表示在过去一年中与加密货币有关的犯罪达到了历史最高水平，非法地址获得了惊人的 140 亿美元。收到的绝大部分资金是通过诈骗、盗窃和暗网市场获得的，而另一个不断增长的被盗资金来源则是赎金。 非法资金从 2020 年的 78 亿美...
截图曝光 Robinhood 黑客扒取了广泛的受害者账户信息
由 Motherboard 分享的大量被打码的屏幕截图可知，Robinhood 黑客接触到了该交易平台“相当广泛的账户的详细信息”。除了访问标有“禁用 MFA（多因素身份验证）”和“添加到受信任设备邮件代码白名单”的信息，黑客还触及到了有关登录账户的设备和转账记录等细节。 （图 via Mothe...
腾讯安全捕获新威胁：利用 Hadoop Yarn REST API 未授权漏洞攻击云主机，安装多种木马通过 SSH 爆破扩散
一、概述 腾讯安全威胁情报中心检测到有攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后执行恶意命令，向系统植入挖矿木马、IRC BotNet后门、DDoS攻击木马，入侵成功后还会使用SSH爆破的方式进一步向目标网络横向扩散。 攻击者入侵成功后，会清理系统进...
JetBrains 否认参与 SolarWinds 黑客攻击
捷克软件开发公司JetBrains今天声明，否认 《纽约时报》和《华尔街日报》 刊登的JetBrains涉嫌参与SolarWinds黑客攻击事件的报道。 调查人员认为，黑客将JetBrains的产品命名为TeamCity，该产品是用于将组件组装到软件应用程序中的CI / CD（持续集成/持续开发）服...
评论列表
发表评论
