Canonical 发布 Ubuntu 内核安全更新，修复 20 多个漏洞-低调大师

Canonical 发布 Ubuntu 内核安全更新，修复 20 多个漏洞

2021-02-28 729

Canonical 近日针对所有仍在维护的 Ubuntu 版本发布了 Linux Kernel 安全更新，解决了 20 多个安全漏洞，并敦促所有 Ubuntu 用户更新。

此次 Ubuntu 的主要 Linux Kernel 更新中修补的最重要的漏洞是在 perf 子系统中发现的一个 CVE-2020-25704 漏洞，该漏洞可能允许特权攻击者导致拒绝服务（内核内存耗尽），以及 PowerPC RTAS 实现中的一个安全问题（CVE-2020-27777），该漏洞可能允许特权本地攻击者任意修改内核内存并绕过内核锁定限制。

此次新的 Ubuntu Kernel 安全更新中还修补了控制台键盘驱动程序中的一个条件竞争（Race condition，CVE-2020-25656)、TTY 驱动程序/子系统中的条件竞争（CVE-2020-25668）和一个 RAF 漏洞(CVE-2020-29660)、在 32 位系统上的 syscall 实现中发现的一个信息泄露（CVE-2020-28588），以及 framebuffer 控制台驱动程序中的一个漏洞（CVE-2020-28974）。所有这些漏洞都可能允许本地攻击者暴露敏感信息（内核内存）。

除了上述漏洞，此次更新还修复了可能允许本地攻击者导致拒绝服务或可能执行任意代码的漏洞。这些漏洞包括 Sun 键盘驱动程序中的一个 UAF 漏洞（CVE-2020-25669）、JFS 文件系统实现中的一个越界读取漏洞（CVE-2020-27815）、Speakup 屏幕阅读器驱动程序中的两个漏洞（CVE-2020-27830 和 CVE-2020-28941）、InfiniBand HFI1 设备驱动程序中的一个 UAF 漏洞 (CVE-2020-27835) 以及 TTY 子系统中的另一个条件竞争漏洞（CVE-2020-29661）。

Ubuntu Kernel 安全更新还修复了另外四个会影响云用户的漏洞，这些漏洞可能允许攻击者在 guest 虚拟机中引起主机操作系统拒绝服务，

新的内核安全更新解决了一个条件竞争（CVE-2020-35508），可能允许本地攻击者向任意进程发送信号，该漏洞只影响运行 Linux Kernel 5.8 的 Ubuntu 20.10 和 20.04.2 LTS 用户。此外，还修补了在 netfilter 子系统中发现的一个漏洞（CVE-2021-20177），该漏洞仅影响运行 Linux Kernel 5.4 的 Ubuntu 20.04 LTS 和 Ubuntu 18.04.5 LTS 用户，可能允许具有 CAP_NET_ADMIN 功能的本地攻击者导致拒绝服务。

最后一个漏洞（CVE-2020-29374）是在 Linux Kernel 的内存管理子系统中发现的，该漏洞可能允许本地攻击者获得对只读内存页的非预期的写入访问，这个漏洞只影响到运行 Linux Kernel 4.15 或 4.4 LTS 的 Ubuntu 18.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 14.04 ESM 用户。

除了这些安全修复之外，Canonical今天还发布了为运行 Linux Kernel 5.10 OEM 的 Ubuntu 20.04 LTS 系统带来了 OEM 内核更新，修复了在 LIO SCSI 目标实现中发现的漏洞（CVE-2020-28374），这是一个可能会允许攻击者访问多个 backstore 环境中的至少一个 LUN，从而暴露敏感信息或修改数据。

Canonical 敦促所有 Ubuntu 用户尽快安装此次更新。要将 Ubuntu 系统更新到新的内核版本，需要在终端应用程序中运行 sudo apt update && sudo apt full-upgrade 命令或使用软件更新器实用程序。在成功安装了新的内核版本后，别忘了重启你的电脑。

微信关注我们

原文链接：https://www.oschina.net/news/131381/ubuntu-kernel-security-update-to-fix-over-20-vulnerabilities

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

SubEthaEdit —— macOS 文本编辑器

适用于 macOS 的通用纯文本编辑器，因其实时协作功能而广为人知，该软件免费且开源。特性：语法高亮和自动补全功能适用于以下编程语言：ActionScript、bash、 C、C++、CSS、ERB、Erlang、Elixir、Go、HTML、Java、Javascript、JSON、LaTeX、Lua、Markdown、Objective-C、Perl、PHP、Python、Ruby、TOML 和 XML。为您最喜欢的语言或格式提供可扩展架构的自定义模式。正则表达式搜索和替换广泛支持文本编码的转换和阅读。括号匹配代码折叠根据您的内容自动补全字数显示及隐藏协作：通过互联网或本地网络进行协作网络文件的只读模式公共和私人网络文件

2021-02-28

1315

近日一个关于 Firefox 的 meme 被广泛传播和发挥创作，大意是 Mozilla 逐渐简化 Firefoxlogo 的小狐狸直至最后将其从 logo 中删除。从网友的反应来看，绝大部分人希望保留小狐狸，所以他们纷纷“justice for the fox”，希望借此给Firefox 施加压力从而恢复小狐狸。看到越来越多的人要为小狐狸“伸张正义”，以及“Mozilla 删除 Firefox logo 的小狐狸”这个不实消息被传播得愈发广泛。Mozilla 在官方博客进行了回应，他们强调称并没有去掉 Firefox logo 中的小狐狸，因为目前它仍然完好无损地留在上面，并且未来也没这样的计划。 Mozilla 在回应中还顺便调侃了一把自称热爱小狐狸的粉丝其实并没有用过 Firefox，因为他们如果打开过 Firefox，一定能看到自己心爱的小狐狸一直都在。事实上，引起轰动所谓缺少小狐狸的 logo 其实是 Firefox 系列产品的主 logo，开源中国曾对此进行过报道。简要情况如下图所示。最后，Mozilla 也鬼畜了一把自己，他们修改了Firefox Nightly的 ...

2021-02-28

562

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。