Ubuntu/优麒麟内核和NVIDIA更新:部分修复Meltdown和Spectre漏洞
Canonical今天兑现承诺,最新上线的内核和 NVIDIA 更新为所有尚处于支持状态的 Ubuntu Linux 系统部分修复了 Meltdown 和 Spectre 两处漏洞,包括Ubuntu/Ubuntu Kylin 17.10 , Ubuntu/Ubuntu Kylin 16.04 LTS 和Ubuntu/Ubuntu Kylin 14.04 LTS 稳定版。
安全公告中写道:“Jann Horn发现微处理器利用特定执行程序和间接的分支预测可能会通过side-channel攻击方式来读取未经授权的存储信息。这个漏洞就是知名的Meltdown。本地攻击者能够使用这个漏洞来提取敏感信息,包括内核存储信息(CVE-2017-5754)”。
对于Ubuntu/Ubuntu Kylin 17.10 来说,本次更新的内核补丁同时修复了其他四处安全漏洞,涉及Linux Kernel中Berkeley Packet Filter (BPF)部署,该漏洞允许通过服务拒绝来让本地攻击者执行任意代码或者系统崩溃(CVE-2017-17863, CVE-2017-16995, CVE-2017-17862和 CVE-2017-17864)。
针对Spectre缺陷的NVIDIA 384.111更新补丁,Canonical还发布了针对NVIDIA专有显卡驱动程序的更新,以解决Spectre安全漏洞,该漏洞可能允许本地攻击者在Ubuntu/Ubuntu Kylin 17.10,Ubuntu/Ubuntu Kylin 17.04,Ubuntu/Ubuntu Kylin 16.04 LTS和Ubuntu/Ubuntu Kylin 14.04 LTS上暴露敏感信息,包括内核内存。该补丁还包含相应的Linux内核更新的兼容性修补程序。
Ubuntu Kylin 用户可以通过系统自动更新或者命令update-manager手动更新至最新系统。
-
优麒麟 20.10 内测活动邀您参加![2020-10-13]
-
优客源创会在塞外明珠张家口成功举行[2016-06-01]
-
优麒麟15.04版本发布派对,将在中国历史文化名城西安举办![2015-05-26]
-
优麒麟 22.04 LTS 版本正式发布 - UKUI 3.1开启全新体验![2022-04-22]
-
优麒麟+CrossOver应用适配内测活动[2020-10-31]
-
麒麟软件商店 v4.0 功能详解[2021-06-04]
-
软件商店上新:石墨文档、Shotcut 等 5 款便捷办公类软件上线![2022-03-21]
-
优麒麟U盘刻录14.10镜像出问题的解决方法[2014-10-27]
-
优麒麟18.10正式版发布,让我们从心开始![2018-10-19]
-
优麒麟开源操作系统发展历程![2018-02-09]
-
这应该是目前市面上最好用的一款安卓兼容工具了![2022-03-25]
-
优麒麟 18.04.2 LTS 版本发布![2019-02-15]
-
优麒麟 20.04 LTS Pro 发布 - 以初心,铸匠心[2021-04-23]
-
优麒麟 18.04.4 LTS 版本发布![2020-02-13]
-
每周一贴:如何在 Ubuntu/Ubuntu Kylin 中安装 Unity 8 桌面预览版[2015-06-30]
-
德国慕尼黑市政府用Ubuntu來取代 Windows XP[2013-09-18]
-
优麒麟团队助力CSDN“开源夏令营"活动,并设立“Linux桌面特别贡献奖”![2014-06-17]
-
Ubuntu Kylin 14.10“秀出自己” 壁纸征集大赛获奖作品出炉[2014-09-24]
-
浪漫七夕,为爱竞拍到底—优麒麟2016积分商城活动[2016-08-10]
-
[快讯]Ubuntu Kylin项目应邀在第12届东北亚开源软件论坛上发表主题演讲并获得中日韩开源软件竞赛奖[2013-11-20]