Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞-低调大师

Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞

2019-11-15 781

Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。

正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux 内核更新来缓解这些漏洞。包括有 CVE-2019-11135，CVE-2018-12207，CVE-2019-0154 和 CVE-2019-0155，这些漏洞可能允许本地攻击者公开敏感信息或可能提升特权或导致拒绝服务。

而除了解决影响英特尔 CPU 的这些安全问题之外，新的 Linux内核安全更新还解决了在 shiftfs 中发现的，可能允许本地攻击者执行任意代码，导致服务被拒绝（系统崩溃）或绕过DAC权限的三个漏洞（CVE-2019-15791，CVE-2019-15792和CVE-2019-15793）。

同时，此次更新还修复了在Linux内核的802.11 Wi-Fi配置接口中发现的缓冲区溢出（CVE-2019-16746），以及在Realtek Wi-Fi驱动程序中发现的另一个缓冲区溢出（CVE-2019-17666）。

另外，该安全更新还修复了在Linux内核的Appletalk，AX25，NFC，ISDN和IEEE 802.15.4低速率无线网络协议实现中发现的，仅影响Ubuntu 19.04，Ubuntu 18.04 LTS，Ubuntu 16.04 LTS系统的几个漏洞，即CVE-2019-17052，CVE-2019-17053，CVE-2019-17054，CVE-2019-17055和CVE-2019 -17056，所有这些漏洞都可能允许本地攻击者创建原始套接字。

以及修复了在 Linux内核的Atheros AR6004 USB Wi-Fi设备驱动程序中发现的漏洞（CVE-2019-15098），和在Binder IPC 驱动程序实现中发现的 CVE-2019-2215。

Canonical 敦促用户再次将其系统更新为上述新的 Linux 内核版本，以解决问题。

参考消息：https://news.softpedia.com

微信关注我们

原文链接：https://www.oschina.net/news/111350/canonical-linux-kernel-updates--ubuntu-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GitHub 推出原生 iOS 和 Android 客户端

在 GitHub Universe 2019 大会举办的首日，GitHub 宣布推出移动版应用（GitHub for mobile），支持 iOS 和 Android 两大主流移动平台。 GitHub 移动版应用采用原生开发，界面方面没有照搬 PC 端网站的设计，而是针对移动端提供了专为触摸屏设计的新界面，还提供了通知功能，当用户被直接 @ 的时候，就能够收到悬浮通知，方便开发者随时随地查看代码、合并更改以及共享协作等。当然还包含对关闭通知等滑动操作的支持。 GitHub for mobile作为原生应用，它采用了响应式设计，因此可以适配任意屏幕尺寸和分辨率，并且原生支持深色模式，具有不错的用户体验。开发者现在已可申请试用 iOS Beta 版；Android 版则开放了申请通道，申请通过后当 Android Beta 发布时，GitHub 会通过电子邮件通知您。 GitHub for mobile 下载和申请地址：https://github.com/mobile/beta

2019-11-15

874

>>> 2019 最受欢迎中国开源软件投票地址 <<< 2019 年，开源进入第 21 个年头，中国此前还没有哪一年在开源界有如此大的动静。简单地看，今年我们国内制定了第一个开源 License——“木兰宽松许可证（MulanPSL）”；我们有更多企业拥抱开源；今年中国公司与开发者成为贡献开源的生力军；目前我们第一个开源基金会也正在筹备中。 2019 年的中国开源界，开源项目的数量也在激增。聚焦到“开源中国（OSCHINA）”，目前社区收录了超过 10000 个由国人发起的开源项目，我们称之为“中国开源软件”，光是今年 1 月份到现在就收录了近1000 个。为了更好地展示国内开源现状，探讨国内开源趋势，激励国内开源人才，促进国内开源生态完善，由开源中国主办，向日葵协办的 “2019 年度最受欢迎中国开源软件评选”活动于 11 月 15 日正式启动。你的投票，将决定 2019 年谁是最受欢迎的中国开源软件！活动地址：https://www.oschina.net/project/top_cn_2019 温馨提示：下边是详细版本的活动说明，如果你觉...

2019-11-15

846

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。