当前位置：首页 > 渗透破解 > 正文内容

Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞

访客56年前 (1970-01-01)渗透破解761

Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。

正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux 内核更新来缓解这些漏洞。包括有 CVE-2019-11135，CVE-2018-12207，CVE-2019-0154 和 CVE-2019-0155，这些漏洞可能允许本地攻击者公开敏感信息或可能提升特权或导致拒绝服务。

而除了解决影响英特尔 CPU 的这些安全问题之外，新的 Linux内核安全更新还解决了在 shiftfs 中发现的，可能允许本地攻击者执行任意代码，导致服务被拒绝（系统崩溃）或绕过DAC权限的三个漏洞（CVE-2019-15791，CVE-2019-15792和CVE-2019-15793）。

同时，此次更新还修复了在Linux内核的802.11 Wi-Fi配置接口中发现的缓冲区溢出（CVE-2019-16746），以及在Realtek Wi-Fi驱动程序中发现的另一个缓冲区溢出（CVE-2019-17666）。

另外，该安全更新还修复了在Linux内核的Appletalk，AX25，NFC，ISDN和IEEE 802.15.4低速率无线 *** 协议实现中发现的，仅影响Ubuntu 19.04，Ubuntu 18.04 LTS，Ubuntu 16.04 LTS系统的几个漏洞，即CVE-2019-17052，CVE-2019-17053，CVE-2019-17054，CVE-2019-17055和CVE-2019 -17056，所有这些漏洞都可能允许本地攻击者创建原始套接字。

以及修复了在 Linux内核的Atheros AR6004 USB Wi-Fi设备驱动程序中发现的漏洞（CVE-2019-15098），和在Binder IPC 驱动程序实现中发现的 CVE-2019-2215。

Canonical 敦促用户再次将其系统更新为上述新的 Linux 内核版本，以解决问题。

参考消息：https://news.softpedi ***

（稿源：开源中国，封面源自 *** 。）

扫描二维码推送至手机访问。

本文链接：https://w-123.com/33179.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：景点门票价格图片 - 北京旅游团购网站大全

“Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞” 的相关文章

小心：勒索软件 Magniber 伪装成 Windows 更新传播

在最新活动中，恶意软件 Magniber 利用虚假的 Windows 10 更新实现传播。这款恶意软件非常善于紧跟最新时事进行传播，在 2021 年使用 PrintNightmare 漏洞来感染受害者；在 2022 年 1 月，它再次通过 Edge 和 Chrome 浏览器进行传播。援引科...

加拿大卡车司机抗议活动资助网站被黑大量敏感信息泄露

作为加拿大“自由车队”卡车司机抗议活动的首选筹款平台，GiveSendGo 刚因遭遇黑客攻击而下线。有关捐赠者的泄露信息，也正在网络上传播。Daily Dot 记者 Mikael Thalen 指出：周日晚间，该网站域名被重定向到了 GiveSendGone[.]wtf，并且不断重播《冰雪奇缘》的一...

德国摧毁俄罗斯暗网市场 Hydra 九头蛇收缴价值 2500 万美元的比特币

据德国媒体报道，德国执法机构在最近的执法行动中扣押俄罗斯暗网市场Hydra的服务器，同时收缴价值2500万美元的比特币。不知道这个黑市的创始人是不是漫威的粉丝，所以才会起九头蛇这个名字。目前访问该市场会弹出德国执法机构挂出的提示，而收缴的2500万美元比特币只是很小的一部分，具体来说是4月5日的一...

伦敦警方指控两名少年多项网络罪名涉嫌参与 Lapsus$

针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17...

微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁

微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...

因 UpdraftPlus 插件存在漏洞超 200 万个 WordPress 网站已强制更新

UpdraftPlus 是一款可靠、易用的 WordPress 备份/还原和克隆插件。上周由于该插件存在严重漏洞，超过 200 万个 WordPress 网站得到了强制更新。该漏洞可能让未经授权的用户下载 WordPress 网站的备份。 JetPack 的开发人员在对 UpdraftPlus...