建站
咨詢
售后
建站咨詢
新聞中心
繼昨天針對ubuntu 18.04 LTS（Bionic Beaver）系統(tǒng)的內(nèi)核安全補(bǔ)丁之后，canonical今天發(fā)布了一個(gè)針對Ubuntu 18.10（Cosmic Cuttlefish）用戶的新linux內(nèi)核安全補(bǔ)丁。
創(chuàng)新互聯(lián)專業(yè)提供成都主機(jī)托管四川主機(jī)托管成都服務(wù)器托管四川服務(wù)器托管，支持按月付款！我們的承諾：貴族品質(zhì)、平民價(jià)格，機(jī)房位于中國電信/網(wǎng)通/移動(dòng)機(jī)房，資陽主機(jī)托管服務(wù)有保障！
Linux內(nèi)核安全更新解決了上游Linux內(nèi)核中各種安全研究人員發(fā)現(xiàn)的三個(gè)漏洞。這些包括由Jann Horn在Linux內(nèi)核的fork（）系統(tǒng)調(diào)用中發(fā)現(xiàn)的競爭條件（CVE-2019-6133），這可能允許本地攻擊者獲得對服務(wù)緩存授權(quán)的訪問。
它還修復(fù)了Jason Wang在Linux內(nèi)核的vhost網(wǎng)絡(luò)驅(qū)動(dòng)程序中發(fā)現(xiàn)的越界寫入漏洞（CVE-2018-16880），這可能允許來賓虛擬機(jī)中的攻擊者在主機(jī)內(nèi)核中執(zhí)行任意代碼或?qū)е戮芙^服務(wù)（DoS）導(dǎo)致主機(jī)系統(tǒng)崩潰。
針對Ubuntu 18.10的新Linux內(nèi)核安全補(bǔ)丁還解決了Jann Horn在userfaultd實(shí)現(xiàn)中發(fā)現(xiàn)的一個(gè)缺陷（CVE-2018-18397），該漏洞不正確地限制了對某些ioctl的訪問，從而允許本地攻擊者修改文件。
敦促用戶立即更新他們的系統(tǒng)
如果您使用的是Ubuntu 18.10（Cosmic Cuttlefish）操作系統(tǒng)，Canonical建議您立即更新系統(tǒng)。更新計(jì)算機(jī)所需的新內(nèi)核版本是linux-image-generic 4.18.0-16.17，可在64位系統(tǒng)和Snapdragon處理器的存儲庫中使用。
Raspberry Pi 2用戶必須更新到linux-image-raspi2 4.18.0-1010.12，Google Cloud Platform（GCP）用戶應(yīng)更新到linux-image-gcp 4.18.0-1007.8，Microsoft Azure Cloud用戶必須更新到linux- image-azure 4.18.0-1013.13，對于云環(huán)境，您必須更新到linux-image-kvm 4.18.0-1008.8。
Ubuntu 18.04.2 LTS（Bionic Beaver）從Ubuntu 18.10（Cosmic Cuttlefish）更新內(nèi)核到Linux 4.18也必須在64位系統(tǒng)和Snapdragon上更新到linux-image-generic 4.18.0-16.17~18.04.1處理器，以及Microsoft Azure云系統(tǒng)上的linux-image-azure 4.18.0-1013.13~18.04.1。
要更新您的Ubuntu系統(tǒng)，請按照以下的說明更新您的機(jī)器。請記住，您需要在安裝內(nèi)核更新后重新啟動(dòng)計(jì)算機(jī)。
桌面版：
默認(rèn)情況下，每天通知用戶安全更新，每周通知用戶非安全更新。 可以在Update Manager中設(shè)置Ubuntu如何提醒您以及如何配置系統(tǒng)以自動(dòng)安裝更新。 您可以隨時(shí)按“Alt + F2”，輸入“update-manager”并按Enter鍵來訪問Update Manager。 它的設(shè)置可以通過按“設(shè)置”按鈕進(jìn)行調(diào)整。
一旦Update Manager打開，您可以查看并選擇待定更新以及檢查新更新。 只需按“安裝更新”按鈕即可將選定的軟件包升級到更新版本。
服務(wù)器版：
如果安裝了update-notifier-common軟件包，Ubuntu會在控制臺或遠(yuǎn)程登錄時(shí)通過當(dāng)天的消息（motd）提醒您有關(guān)未決更新。
登錄后，您可以檢查并應(yīng)用新的更新：
$ sudo apt-get update
$ sudo apt-get dist-upgrade
執(zhí)行更新時(shí)，首先查看適配器將要執(zhí)行的操作，然后確認(rèn)要應(yīng)用更新（運(yùn)行開發(fā)版本時(shí)尤其如此）。
如果您希望自動(dòng)應(yīng)用更新，請確保已安裝無人參與升級軟件包，然后運(yùn)行“dpkg-reconfigure unattended-upgrades”。 請注意，更新可能會重新啟動(dòng)服務(wù)器上的服務(wù)，因此這可能不適用于所有環(huán)境。
分享文章：Canonical發(fā)布適用于Ubuntu18.10的Linux內(nèi)核安全補(bǔ)丁
分享路徑：http://www.5511xx.com/article/djchdcs.html
