Ubuntu/优麒麟内核和NVIDIA更新:部分修复Meltdown和Spectre漏洞
Canonical今天兑现承诺,最新上线的内核和 NVIDIA 更新为所有尚处于支持状态的 Ubuntu Linux 系统部分修复了 Meltdown 和 Spectre 两处漏洞,包括Ubuntu/Ubuntu Kylin 17.10 , Ubuntu/Ubuntu Kylin 16.04 LTS 和Ubuntu/Ubuntu Kylin 14.04 LTS 稳定版。
安全公告中写道:“Jann Horn发现微处理器利用特定执行程序和间接的分支预测可能会通过side-channel攻击方式来读取未经授权的存储信息。这个漏洞就是知名的Meltdown。本地攻击者能够使用这个漏洞来提取敏感信息,包括内核存储信息(CVE-2017-5754)”。
对于Ubuntu/Ubuntu Kylin 17.10 来说,本次更新的内核补丁同时修复了其他四处安全漏洞,涉及Linux Kernel中Berkeley Packet Filter (BPF)部署,该漏洞允许通过服务拒绝来让本地攻击者执行任意代码或者系统崩溃(CVE-2017-17863, CVE-2017-16995, CVE-2017-17862和 CVE-2017-17864)。
针对Spectre缺陷的NVIDIA 384.111更新补丁,Canonical还发布了针对NVIDIA专有显卡驱动程序的更新,以解决Spectre安全漏洞,该漏洞可能允许本地攻击者在Ubuntu/Ubuntu Kylin 17.10,Ubuntu/Ubuntu Kylin 17.04,Ubuntu/Ubuntu Kylin 16.04 LTS和Ubuntu/Ubuntu Kylin 14.04 LTS上暴露敏感信息,包括内核内存。该补丁还包含相应的Linux内核更新的兼容性修补程序。
Ubuntu Kylin 用户可以通过系统自动更新或者命令update-manager手动更新至最新系统。
-
星星之火,可以燎原 - 优麒麟 20.04 LTS Pro 发布派对南昌大学站顺利举行[2021-06-04]
-
优麒麟23.04版本正式发布![2023-04-21]
-
快讯:UbuntuKylin 13.10 Final Beta版本与Ubuntu同步发布[2013-09-30]
-
同济大学和云南大学成功举办优麒麟18.04发布派对[2018-05-30]
-
Ubuntu Kylin 15.04 Beta 2测试版发布![2015-03-27]
-
自是年少,韶华倾负 ——优麒麟系统入门篇[2018-07-16]
-
微软宣布将Windows XP安全更新服务延期至2015年7月14日[2014-01-21]
-
招募!优麒麟社区诚邀全球高校&社区开源镜像站加入[2021-07-07]
-
WPS 2019 更新版(8392)发布,搭配优麒麟 19.04 运行更奇妙![2019-04-18]
-
优麒麟团队与搜狗公司发布搜狗输入法Linux版1.2更新版本,修复多个体验问题![2015-04-15]
-
优麒麟 17.04 Beta 1 开发测试版发布![2017-02-24]
-
优麒麟 18.10 Beta 版本发布![2018-09-28]
-
德国慕尼黑市政府用Ubuntu來取代 Windows XP[2013-09-18]
-
倪光南:XP停止服务,国产化替代可分两步走[2014-03-21]
-
优麒麟 20.04 LTS Pro 发布 - 以初心,铸匠心[2021-04-23]
-
优麒麟 16.04.6 LTS 版本发布![2019-03-01]
-
搜狗输入法适配优麒麟 20.04,为 Linux 用户带来福音[2020-09-25]
-
优麒麟2019积分商城,全新升级上线![2019-05-16]
-
优麒麟2016积分商城活动首场(七夕)竞拍成功名单发布[2016-08-10]
-
Ubuntu Kylin 14.10 "My Life·My Style·My Self ——秀出自己"壁纸征集大赛启动![2014-07-15]