Ubuntu/优麒麟内核和NVIDIA更新:部分修复Meltdown和Spectre漏洞
Canonical今天兑现承诺,最新上线的内核和 NVIDIA 更新为所有尚处于支持状态的 Ubuntu Linux 系统部分修复了 Meltdown 和 Spectre 两处漏洞,包括Ubuntu/Ubuntu Kylin 17.10 , Ubuntu/Ubuntu Kylin 16.04 LTS 和Ubuntu/Ubuntu Kylin 14.04 LTS 稳定版。
安全公告中写道:“Jann Horn发现微处理器利用特定执行程序和间接的分支预测可能会通过side-channel攻击方式来读取未经授权的存储信息。这个漏洞就是知名的Meltdown。本地攻击者能够使用这个漏洞来提取敏感信息,包括内核存储信息(CVE-2017-5754)”。
对于Ubuntu/Ubuntu Kylin 17.10 来说,本次更新的内核补丁同时修复了其他四处安全漏洞,涉及Linux Kernel中Berkeley Packet Filter (BPF)部署,该漏洞允许通过服务拒绝来让本地攻击者执行任意代码或者系统崩溃(CVE-2017-17863, CVE-2017-16995, CVE-2017-17862和 CVE-2017-17864)。
针对Spectre缺陷的NVIDIA 384.111更新补丁,Canonical还发布了针对NVIDIA专有显卡驱动程序的更新,以解决Spectre安全漏洞,该漏洞可能允许本地攻击者在Ubuntu/Ubuntu Kylin 17.10,Ubuntu/Ubuntu Kylin 17.04,Ubuntu/Ubuntu Kylin 16.04 LTS和Ubuntu/Ubuntu Kylin 14.04 LTS上暴露敏感信息,包括内核内存。该补丁还包含相应的Linux内核更新的兼容性修补程序。
Ubuntu Kylin 用户可以通过系统自动更新或者命令update-manager手动更新至最新系统。
-
倒计时100天!优麒麟 20.10 发布计划![2020-07-14]
-
开源者行-讲述“他们”的开源故事[2014-12-08]
-
告别2020,迎接2021—优麒麟未来可期[2021-01-18]
-
优麒麟18.04发布派对—湖南农业大学[2018-05-25]
-
一分钟带你了解【麒麟移动运行环境 KMRE】[2021-07-03]
-
拥抱开源,与优麒麟共迎2014软件自由日![2016-08-19]
-
【七夕特别的礼物】都快2022了,你还只会用麒麟软件商店装软件?[2021-08-14]
-
优麒麟17.10正式版发布,全新风格,全新体验![2017-10-20]
-
Ubuntu Kylin软件中心V0.3.0发布![2014-06-06]
-
优麒麟 18.04 Beta 2 开发测试版发布![2018-04-10]
-
Wine 专区上线!PS 等榜单前 6 都在这[2022-05-19]
-
更快更稳更高效!Ubuntu Kylin 20.04 Pro SP1 正式发布[2021-12-23]
-
德国慕尼黑市政府用Ubuntu來取代 Windows XP[2013-09-18]
-
优麒麟 14.04.6 LTS 版本发布![2019-03-08]
-
优麒麟 18.04.4 LTS 版本发布![2020-02-13]
-
优麒麟 16.04.6 LTS 版本发布![2019-03-01]
-
专家谈XP退休:严重依赖国外技术 中国信息安全形势严峻[2014-04-08]
-
每周一贴:DigiKam 5.0 发布,快下载到 Ubuntu Kylin 吧![2016-07-14]
-
「未来可期,来年可待」优麒麟陪你一起遇见“鼠”于你的2020[2019-12-31]
-
优麒麟(Ubuntu Kylin)社区协Linux伊甸园举办“开源者行上海松江站”圆满落幕[2015-05-02]