当前位置：首页 > 科技 > 知识百科

云安全日报220331：Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级

来源：责编：时间：2023-08-07 16:30:06 168观看

导读 Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司

Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。

3月31日，Ubuntu发布了安全更新,修复了Linux内核发现的执行任意代码漏洞。以下是漏洞详情：

漏洞详情

来源:https://ubuntu.com/security/notices/LSN-0085-1

1.CVE-2022-1055 严重程度：高

Linux内核中的网络流量控制实现包含一个use-after-free漏洞。本地攻击者可以使用它来导致拒绝服务（系统崩溃）或可能执行任意代码

2.CVE-2022-27666 严重程度：中

Linux 内核中的 IPsec 实现在执行 ESP 转换时没有正确分配足够的内存，导致基于堆的缓冲区溢出。本地攻击者可以使用它来导致拒绝服务（系统崩溃）或可能执行任意代码。

受影响产品和版本

上述漏洞影响Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

解决方案

可以通过将系统更新到以下软件包版本来纠正该问题：

Ubuntu 21.10

linux-image-5.13.0-1021-aws - 5.13.0-1021.23

linux-image-5.13.0-1023-gcp - 5.13.0-1023.28

linux-image-virtual - 5.13.0.39.48

linux-image-generic-64k - 5.13.0.39.48

linux-image-generic - 5.13.0.39.48

linux-image-aws - 5.13.0.1021.22

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44

linux-image-5.13.0-39-generic - 5.13.0-39.44

linux-image-5.13.0-1020-kvm - 5.13.0-1020.21

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44

linux-image-oem-20.04 - 5.13.0.39.48

linux-image-gke - 5.13.0.1023.21

linux-image-gcp - 5.13.0.1023.21

linux-image-oracle - 5.13.0.1025.25

linux-image-5.13.0-1025-oracle - 5.13.0-1025.30

linux-image-kvm - 5.13.0.1020.20

linux-image-generic-lpae - 5.13.0.39.48

linux-image-lowlatency - 5.13.0.39.48

Ubuntu 20.04

linux-image-virtual - 5.4.0.107.111

linux-image-virtual-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-generic - 5.4.0.107.111

linux-image-oem - 5.4.0.107.111

linux-image-lowlatency-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121

linux-image-5.13.0-39-generic-lpae - 5.13.0-39.44~20.04.1

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121

linux-image-5.13.0-39-generic - 5.13.0-39.44~20.04.1

linux-image-5.4.0-1061-kvm - 5.4.0-1061.64

linux-image-azure-lts-20.04 - 5.4.0.1074.72

linux-image-5.13.0-39-generic-64k - 5.13.0-39.44~20.04.1

linux-image-5.13.0-39-lowlatency - 5.13.0-39.44~20.04.1

linux-image-generic-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75

linux-image-aws-lts-20.04 - 5.4.0.1071.73

linux-image-5.4.0-1074-azure - 5.4.0-1074.77

linux-image-5.4.0-107-generic - 5.4.0-107.121

linux-image-oem-osp1 - 5.4.0.107.111

linux-image-generic-64k-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-oracle-lts-20.04 - 5.4.0.1069.69

linux-image-generic-lpae-hwe-20.04 - 5.13.0.39.44~20.04.24

linux-image-5.4.0-1071-aws - 5.4.0-1071.76

linux-image-kvm - 5.4.0.1061.60

linux-image-generic-lpae - 5.4.0.107.111

linux-image-lowlatency - 5.4.0.107.111

Ubuntu 18.04

linux-image-generic-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-snapdragon-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-oem - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic-lpae - 5.4.0-107.121~18.04.1

linux-image-generic-lpae-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-lowlatency - 5.4.0-107.121~18.04.1

linux-image-5.4.0-1069-oracle - 5.4.0-1069.75~18.04.1

linux-image-virtual-hwe-18.04 - 5.4.0.107.121~18.04.92

linux-image-5.4.0-107-generic - 5.4.0-107.121~18.04.1

linux-image-oem-osp1 - 5.4.0.107.121~18.04.92

linux-image-oracle - 5.4.0.1069.75~18.04.48

linux-image-lowlatency-hwe-18.04 - 5.4.0.107.121~18.04.92

查看更多漏洞信息以及升级请访问官网：

https://ubuntu.com/security/cve

本文链接：http://www.28at.com/showinfo-119-2250-0.html云安全日报220331：Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：如何看待Serverless数据库之争?

下一篇：云计算挑战：选择障碍症和 “内部部署”云计算的糟糕策略

标签：

热门焦点

6月iOS设备好评榜：第一蝉联榜首近一年

作为安兔兔各种榜单里变化最小的那个，2023年6月的iOS好评榜和上个月相比没有任何排名上的变化，仅仅是部分设备好评率的下降，长年累月的用户评价和逐渐退出市场的老款机器让这
把LangChain跑起来的三个方法

使用LangChain开发LLM应用时，需要机器进行GLM部署，好多同学第一步就被劝退了，那么如何绕过这个步骤先学习LLM模型的应用，对Langchain进行快速上手？本片讲解3个把LangChain跑起来
得物效率前端微应用推进过程与思考

一、背景效率工程随着业务的发展，组织规模的扩大，越来越多的企业开始意识到协作效率对于企业团队的重要性，甚至是决定其在某个行业竞争中突围的关键，是企业长久生存的根本。得物
“又被陈思诚骗了”

作者｜张思齐出品｜众面（ID：ZhongMian_ZM）如今的国产悬疑电影，成了陈思诚的天下。最近大爆电影《消失的她》票房突破30亿断层夺魁暑期档，陈思诚再度风头无两。你可以说陈思诚的
华为和江淮汽车合作开发百万元问界MPV？双方回应来了

8月1日消息，郭明錤今天在社交平台发文称，华为正在和江淮汽车合作，开发售价在100万元的问界MPV，预计在2024年第2季度量产，销量目标为上市首年交付5万辆。
华为将推出盘古数字人大模型可帮助用户12小时完成数字人生成

在今日举行的2023年华为云数字文娱AI创新峰会上，华为云全球Marketing与销售服务总裁石冀琳表示，华为云将在后续推出盘古数字人大模型，可帮助用户12小
iQOO 11S新品发布会

iQOO将在7月4日19:00举行新品发布会，推出杭州亚运会电竞赛事官方用机iQOO 11S。
华为举行春季智慧办公新品发布会首次推出电子墨水屏平板

北京时间2月27日晚，华为在巴塞罗那举行春季智慧办公新品发布会，在海外市场推出之前已经在中国市场上市的笔记本、平板、激光打印机等办公产品，并首次推出搭载
“买真退假” 这种“羊毛”不能薅

□ 法治日报记者王春　　□ 本报通讯员胡佳丽　　2020年初，还在上大学的小东加入了一个大学生兼职QQ群。群主“七王”在群里介绍一些刷单赚