Ubuntu/优麒麟内核和NVIDIA更新:部分修复Meltdown和Spectre漏洞
Canonical今天兑现承诺,最新上线的内核和 NVIDIA 更新为所有尚处于支持状态的 Ubuntu Linux 系统部分修复了 Meltdown 和 Spectre 两处漏洞,包括Ubuntu/Ubuntu Kylin 17.10 , Ubuntu/Ubuntu Kylin 16.04 LTS 和Ubuntu/Ubuntu Kylin 14.04 LTS 稳定版。
安全公告中写道:“Jann Horn发现微处理器利用特定执行程序和间接的分支预测可能会通过side-channel攻击方式来读取未经授权的存储信息。这个漏洞就是知名的Meltdown。本地攻击者能够使用这个漏洞来提取敏感信息,包括内核存储信息(CVE-2017-5754)”。
对于Ubuntu/Ubuntu Kylin 17.10 来说,本次更新的内核补丁同时修复了其他四处安全漏洞,涉及Linux Kernel中Berkeley Packet Filter (BPF)部署,该漏洞允许通过服务拒绝来让本地攻击者执行任意代码或者系统崩溃(CVE-2017-17863, CVE-2017-16995, CVE-2017-17862和 CVE-2017-17864)。
针对Spectre缺陷的NVIDIA 384.111更新补丁,Canonical还发布了针对NVIDIA专有显卡驱动程序的更新,以解决Spectre安全漏洞,该漏洞可能允许本地攻击者在Ubuntu/Ubuntu Kylin 17.10,Ubuntu/Ubuntu Kylin 17.04,Ubuntu/Ubuntu Kylin 16.04 LTS和Ubuntu/Ubuntu Kylin 14.04 LTS上暴露敏感信息,包括内核内存。该补丁还包含相应的Linux内核更新的兼容性修补程序。
Ubuntu Kylin 用户可以通过系统自动更新或者命令update-manager手动更新至最新系统。
-
每周一贴:Linux中,你一定要掌握的网络基本命令![2016-07-20]
-
星星之火,可以燎原 - 优麒麟 20.04 LTS Pro 发布派对南昌大学站顺利举行[2021-06-04]
-
优麒麟 20.04 LTS Beta 版本发布![2020-04-21]
-
20.04 Pro SP1 用户常见问题集锦[2021-12-16]
-
【七夕特别的礼物】都快2022了,你还只会用麒麟软件商店装软件?[2021-08-14]
-
「未来可期,来年可待」优麒麟陪你一起遇见“鼠”于你的2020[2019-12-31]
-
KMRE全新升级!玩法更多、应用更全、体验更好![2021-12-23]
-
每周一贴:快速解决Ubuntu Kylin 14.04文件包下载失败的错误[2014-09-09]
-
WPS 2019 更新版(8392)发布,搭配优麒麟 19.04 运行更奇妙![2019-04-18]
-
KMRE 再升级!你们想要的功能它来了~[2022-05-05]
-
搜狗输入法Linux版2.1更新版发布,让你体验2016最新内核![2016-09-29]
-
Ubuntu Kylin 14.10 Alpha 2测试版发布![2014-08-02]
-
Linux新手大礼包:学习Linux你必须知道的那些事儿[2014-11-14]
-
银河麒麟操作系统社区版4.0.2-SP2正式发布![2017-12-19]
-
优麒麟 20.04 LTS Pro 发布 - 以初心,铸匠心[2021-04-23]
-
每周一贴:如何在 Ubuntu/Ubuntu Kylin 中安装 Unity 8 桌面预览版[2015-06-30]
-
开源探索 - 优麒麟社区发布RISC-V体验版[2022-01-06]
-
浪潮之巅,自由精神独领风骚。IT世界,自由软件主导沉浮![2016-09-19]
-
CCN联合实验室宣布预装优麒麟开源操作系统的HP电脑将于近期在中国上市![2015-05-15]
-
以梦为码,众智未来—优麒麟20.04线上发布会圆满举行![2020-05-08]