当前位置：首页 > 渗透破解 > 正文内容

Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞

访客56年前 (1970-01-01)渗透破解754

Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。

正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux 内核更新来缓解这些漏洞。包括有 CVE-2019-11135，CVE-2018-12207，CVE-2019-0154 和 CVE-2019-0155，这些漏洞可能允许本地攻击者公开敏感信息或可能提升特权或导致拒绝服务。

而除了解决影响英特尔 CPU 的这些安全问题之外，新的 Linux内核安全更新还解决了在 shiftfs 中发现的，可能允许本地攻击者执行任意代码，导致服务被拒绝（系统崩溃）或绕过DAC权限的三个漏洞（CVE-2019-15791，CVE-2019-15792和CVE-2019-15793）。

同时，此次更新还修复了在Linux内核的802.11 Wi-Fi配置接口中发现的缓冲区溢出（CVE-2019-16746），以及在Realtek Wi-Fi驱动程序中发现的另一个缓冲区溢出（CVE-2019-17666）。

另外，该安全更新还修复了在Linux内核的Appletalk，AX25，NFC，ISDN和IEEE 802.15.4低速率无线 *** 协议实现中发现的，仅影响Ubuntu 19.04，Ubuntu 18.04 LTS，Ubuntu 16.04 LTS系统的几个漏洞，即CVE-2019-17052，CVE-2019-17053，CVE-2019-17054，CVE-2019-17055和CVE-2019 -17056，所有这些漏洞都可能允许本地攻击者创建原始套接字。

以及修复了在 Linux内核的Atheros AR6004 USB Wi-Fi设备驱动程序中发现的漏洞（CVE-2019-15098），和在Binder IPC 驱动程序实现中发现的 CVE-2019-2215。

Canonical 敦促用户再次将其系统更新为上述新的 Linux 内核版本，以解决问题。

参考消息：https://news.softpedi ***

（稿源：开源中国，封面源自 *** 。）

扫描二维码推送至手机访问。

本文链接：https://w-123.com/33179.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：景点门票价格图片 - 北京旅游团购网站大全

“Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞” 的相关文章

Atlassian 解决了一个关键的 Jira 身份验证绕过漏洞

Atlassian解决了其Jira Seraph软件中的一个严重漏洞，该漏洞编号为CVE-2022-0540（CVSS 评分 9.9），未经身份验证的攻击者可以利用该漏洞绕过身份验证。威胁参与者可以通过向易受攻击的软件发送特制的HTTP 请求来触发漏洞。该漏洞会对Jira软件多版本产生影响，比如...

僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据

微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...

欧盟将公布新法律迫使大型科技公司对非法内容进行监管

欧盟准备在周五公布一项具有里程碑意义的法律，该法律将迫使大型科技公司更积极地监管其平台的非法内容，这是监管机构遏制大型科技集团权力的最新举措。据四位知情人士透露，《数字服务法》（DSA）将禁止根据用户的宗教信仰、性别或性取向对用户进行分类和内容定位。DSA是一个立法方案，首次为大型科技公司如何保证...

俄罗斯外卖应用的泄露数据中包含 GRU 特勤人员的用餐习惯

据The Verge报道，根据Bellingcat的调查结果，俄罗斯外卖平台Yandex Food的一次大规模数据泄漏暴露了属于那些与俄罗斯秘密警察有关的递送地址、电话号码、姓名和配送指示。 Yandex Food是俄罗斯大型互联网公司Yandex的子公司，于3月1日首次报告了数据泄漏事件，将其归...

攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息

据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...

白宫开源安全会议后 Google 和 IBM 开始征集关键项目名单

Google和IBM在参加白宫关于开源安全问题的会议后，敦促科技组织联合起来，确定关键的开源项目。这次会议由白宫网络安全领导人Anne Neuberger领导，与会者包括Apache、Google、苹果、亚马逊、IBM、微软、Meta、Linux和Oracle等组织的官员，以及国防部和网络安全与基础...