当前位置：首页 > 科技 > 知识百科

云安全日报220331：Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级

来源：责编：时间：2023-08-07 16:30:06 300观看

导读 Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司

Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。

3月31日，Ubuntu发布了安全更新,修复了Linux内核发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源:https://ubuntu.com/security/notices/LSN-0085-1

1.CVE-2022-1055 严重程度：高

Linux内核中的网络流量控制实现包含一个use-after-free漏洞。本地攻击者可以使用它来导致拒绝服务（系统崩溃）或可能执行任意代码

2.CVE-2022-27666 严重程度：中

Linux 内核中的 IPsec 实现在执行 ESP 转换时没有正确分配足够的内存，导致基于堆的缓冲区溢出。本地攻击者可以使用它来导致拒绝服务（系统崩溃）或可能执行任意代码。

受影响产品和版本

上述漏洞影响Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

解决方案

可以通过将系统更新到以下软件包版本来纠正该问题：

Ubuntu 21.10

linux-image-5.13.0-1021-aws - 5.13.0-1021.23

linux-image-5.13.0-1023-gcp - 5.13.0-1023.28

linux-image-virtual - 5.13.0.39.48

linux-image-generic-64k - 5.13.0.39.48

linux-image-generic - 5.13.0.39.48

linux-image-aws - 5.13.0.1021.22

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44

linux-image-5.13.0-39-generic - 5.13.0-39.44

linux-image-5.13.0-1020-kvm - 5.13.0-1020.21

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44

linux-image-oem-20.04 - 5.13.0.39.48

linux-image-gke - 5.13.0.1023.21

linux-image-gcp - 5.13.0.1023.21

linux-image-oracle - 5.13.0.1025.25

linux-image-5.13.0-1025-oracle - 5.13.0-1025.30

linux-image-kvm - 5.13.0.1020.20

linux-image-generic-lpae - 5.13.0.39.48

linux-image-lowlatency - 5.13.0.39.48

Ubuntu 20.04

linux-image-virtual - 5.4.0.107.111

linux-image-virtual-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-generic - 5.4.0.107.111

linux-image-oem - 5.4.0.107.111

linux-image-lowlatency-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44~20.04.1

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121

linux-image-5.13.0-39-generic - 5.13.0-39.44~20.04.1

linux-image-5.4.0-1061-kvm - 5.4.0-1061.64

linux-image-azure-lts-20.04 - 5.4.0.1074.72

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44~20.04.1

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44~20.04.1

linux-image-generic-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75

linux-image-aws-lts-20.04 - 5.4.0.1071.73

linux-image-5.4.0-1074-azure - 5.4.0-1074.77

linux-image-5.4.0-107-generic - 5.4.0-107.121

linux-image-oem-osp1 - 5.4.0.107.111

linux-image-generic-64k-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-oracle-lts-20.04 - 5.4.0.1069.69

linux-image-generic-lpae-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1071-aws - 5.4.0-1071.76

linux-image-kvm - 5.4.0.1061.60

linux-image-generic-lpae - 5.4.0.107.111

linux-image-lowlatency - 5.4.0.107.111

Ubuntu 18.04

linux-image-generic-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-snapdragon-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-oem - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121~18.04.1

linux-image-generic-lpae-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121~18.04.1

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75~18.04.1

linux-image-virtual-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic - 5.4.0-107.121~18.04.1

linux-image-oem-osp1 - 5.4.0.107.121~18.04.92

linux-image-oracle - 5.4.0.1069.75~18.04.48

linux-image-lowlatency-hwe-18.04 - 5.4.0.107.121~18.04.92

查看更多漏洞信息以及升级请访问官网：

https://ubuntu.com/security/cve

本文链接：http://www.28at.com/showinfo-119-2250-0.html云安全日报220331：Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：如何看待Serverless数据库之争?

下一篇：云计算挑战：选择障碍症和 “内部部署”云计算的糟糕策略

标签：

热门焦点

一加首款折叠屏！一加Open渲染图出炉：罕见单手可握小尺寸

8月5日消息，此前就有爆料称，一加首款折叠屏手机将会在第三季度上市，如今随着时间临近，新机的各种消息也开始浮出水面。据悉，这款新机将会被命名为“On
Python异步IO编程的进程/线程通信实现

这篇文章再讲3种方式，同时讲4中进程间通信的方式一、 Python 中线程间通信的实现方式共享变量共享变量是多个线程可以共同访问的变量。在Python中，可以使用threading模块中的L
零售大模型“干中学”，攀爬数字化珠峰

文/侯煜编辑/cc来源/华尔街科技眼对于绝大多数登山爱好者而言，攀爬珠穆朗玛峰可谓终极目标。攀登珠峰的商业路线有两条，一是尼泊尔境内的南坡路线，一是中国境内的北坡路线。相
雅柏威士忌多款单品价格大跌，泥煤顶流也不香了？

来源 | 烈酒商业观察编 | 肖海林今年以来，威士忌市场开始出现了降温迹象，越来越多不断暴涨的网红威士忌也开始悄然回归市场理性。近日，LVMH集团旗下苏格兰威士忌品牌雅柏（Ardbeg
2023年，我眼中的字节跳动

此时此刻（2023年7月），字节跳动从未上市，也从未公布过任何官方的上市计划；但是这并不妨碍它成为中国最受关注的互联网公司之一。从2016-17年的抖音强势崛起，到2018年的“头腾
破圈是B站头上的紧箍咒

来源 | 光子星球撰文 | 吴坤谚编辑 | 吴先之每年的暑期档都少不了瞄准追剧女孩们的古偶剧集，2021年有优酷的《山河令》，2022年有爱奇艺的《苍兰诀》，今年却轮到小破站抓住了追
ESG的面子与里子

来源 | 光子星球撰文 | 吴坤谚编辑 | 吴先之三伏大幕拉起，各地高温预警不绝，但处于厄尔尼诺大“烤”之下的除了众生，还有各大企业发布的ESG报告。ESG是“环境保
阿里瓴羊One推出背后，零售企业迎数字化新解

作者:刘旷近年来随着数字经济的高速发展，各式各样的SaaS应用服务更是层出不穷，但本质上SaaS大多局限于单一业务流层面，对用户核心关切的增长问题等则没有提供更好的解法。在Saa
iQOO Neo8系列新品发布会

旗舰双芯更强更Pro

云安全日报220331：Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级

一加首款折叠屏！一加Open渲染图出炉：罕见单手可握小尺寸

Python异步IO编程的进程/线程通信实现

零售大模型“干中学”，攀爬数字化珠峰

雅柏威士忌多款单品价格大跌，泥煤顶流也不香了？

2023年，我眼中的字节跳动

破圈是B站头上的紧箍咒

ESG的面子与里子

阿里瓴羊One推出背后，零售企业迎数字化新解

iQOO Neo8系列新品发布会

最新推荐

猜你喜欢

热门推荐

相关资讯