Ubuntu/优麒麟内核和NVIDIA更新:部分修复Meltdown和Spectre漏洞
Canonical今天兑现承诺,最新上线的内核和 NVIDIA 更新为所有尚处于支持状态的 Ubuntu Linux 系统部分修复了 Meltdown 和 Spectre 两处漏洞,包括Ubuntu/Ubuntu Kylin 17.10 , Ubuntu/Ubuntu Kylin 16.04 LTS 和Ubuntu/Ubuntu Kylin 14.04 LTS 稳定版。
安全公告中写道:“Jann Horn发现微处理器利用特定执行程序和间接的分支预测可能会通过side-channel攻击方式来读取未经授权的存储信息。这个漏洞就是知名的Meltdown。本地攻击者能够使用这个漏洞来提取敏感信息,包括内核存储信息(CVE-2017-5754)”。
对于Ubuntu/Ubuntu Kylin 17.10 来说,本次更新的内核补丁同时修复了其他四处安全漏洞,涉及Linux Kernel中Berkeley Packet Filter (BPF)部署,该漏洞允许通过服务拒绝来让本地攻击者执行任意代码或者系统崩溃(CVE-2017-17863, CVE-2017-16995, CVE-2017-17862和 CVE-2017-17864)。
针对Spectre缺陷的NVIDIA 384.111更新补丁,Canonical还发布了针对NVIDIA专有显卡驱动程序的更新,以解决Spectre安全漏洞,该漏洞可能允许本地攻击者在Ubuntu/Ubuntu Kylin 17.10,Ubuntu/Ubuntu Kylin 17.04,Ubuntu/Ubuntu Kylin 16.04 LTS和Ubuntu/Ubuntu Kylin 14.04 LTS上暴露敏感信息,包括内核内存。该补丁还包含相应的Linux内核更新的兼容性修补程序。
Ubuntu Kylin 用户可以通过系统自动更新或者命令update-manager手动更新至最新系统。
-
每周一贴:如何在优麒麟(Ubuntu Kylin)上安装Linux内核4.0[2015-05-20]
-
Ubuntu Kylin 15.10 发布派对-西安站成功举行[2015-11-26]
-
Ubuntu/优麒麟 19.10内测夏令营[2019-08-28]
-
长株潭IT技术沙龙活动(第一期)即将举行[2013-12-02]
-
Ubuntu Kylin 14.04 Beta 2测试版于3月27日发布![2014-03-28]
-
优麒麟(Ubuntu Kylin) 16.04 LTS Alpha2开发测试版发布![2016-02-01]
-
涨知识:如何在优麒麟和银河麒麟社区版上构建Linux跨平台的snap/flatpak包?[2017-05-10]
-
优麒麟团队刘正元浅谈“Linux通用块层之IO合并”[2018-06-06]
-
Ubuntu Kylin 14.04 Alpha 1开发测试版于12月20日发布![2013-12-22]
-
优麒麟(Ubuntu Kylin)15.10 正式版发布 [2015-10-23]
-
这应该是目前市面上最好用的一款安卓兼容工具了![2022-03-25]
-
优麒麟20.04 LTS版本发布 - UKUI3.0灵动转身[2020-09-08]
-
优麒麟 20.04 LTS Pro 发布 - 以初心,铸匠心[2021-04-23]
-
Linux新手大礼包:学习Linux你必须知道的那些事儿[2014-11-14]
-
优麒麟 18.04.4 LTS 版本发布![2020-02-13]
-
优麒麟 18.04 LTS 正式版发布,不忘初心,砥砺前行[2018-04-27]
-
麒麟团队应邀参加 LAS 2019 国际峰会,积极推动 Linux 应用生态建设![2019-11-14]
-
优麒麟19.04发布派对暨黑客松活动在西安邮电大学获得圆满成功![2019-04-28]
-
优客源创会在美丽的山城重庆成功举行[2016-06-01]
-
[简讯] 优麒麟线下技术研讨会在长沙召开![2017-12-06]