紧急：Ubuntu更新！发现内核漏洞，可能导致拒绝服务或执行任意代码
Ubuntu 是一个以桌面应用为主的 Linux 操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu 为全球数百个公司提供商业支持。
12 月 2 日，Ubuntu 发布了安全更新 , 修复了系统内核拒绝服务、执行任意代码等重要漏洞。以下是漏洞详情：
漏洞详情
来源：https://ubuntu.com/security/notices/USN-4658-1
1.CVE-2020-0423 CVSS 评分：7.8 高
Linux 内核中的 binder IPC 实现中存在竞争条件，导致释放后使用漏洞。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码。
2.CVE-2020-25645 CVSS 评分：7.5 高
Linux 内核中的 GENEVE 隧道实现与 IPSec 结合时，在某些情况下没有正确选择 IP 路由。攻击者可以利用此漏洞暴露敏感信息（未加密的网络流量）。
3.CVE-2020-25643 CVSS 评分：7.2 高
Linux 内核中的 hdlcppp 实现在某些情况下无法正确验证输入。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码。
4.CVE-2020-25211 CVSS 评分：6.0 中
Linux 内核中 netlink 的 netfilter 连接跟踪器在某些情况下没有正确地执行边界检查。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）
5.CVE-2020-14390 CVSS 评分：5.6 中
发现 Linux 内核中的帧缓冲区实现不能正确处理软件回滚中的一些边缘情况。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码
6.CVE-2020-28915 CVSS 评分：5.5 中
在某些情况下，在 Linux 内核实现中发现它没有正确执行 framebuffer 检查。本地攻击者可利用此漏洞暴露敏感信息（内核内存）。
7.CVE-2020-10135 CVSS 评分：5.4 中
蓝牙协议中的传统配对和安全连接配对身份验证允许未经身份验证的用户通过相邻访问完成身份验证，而无需配对凭据。物理上近邻的攻击者可以利用此来模拟先前配对的蓝牙设备。
8.CVE-2020-25284 CVSS 评分：4.1 低
Linux 内核中的 Rados 块设备（rbd）驱动程序在某些情况下没有正确执行对 rbd 设备的访问权限检查。本地攻击者可以使用此功能映射或取消映射 rbd 块设备。
9.CVE-2020-4788 CVSS 评分：2.9 低
在某些情况下，power9 处理器可能会被迫暴露来自 L1 缓存的信息。本地攻击者可以利用此漏洞来暴露敏感信息
受影响产品和版本
此漏洞影响 Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS
解决方案
可以通过将系统更新为以下软件包版本来解决此问题：
Ubuntu 20.04:
linux-image-5.4.0-1028-kvm - 5.4.0-1028.29
linux-image-5.4.0-1030-aws - 5.4.0-1030.31
linux-image-5.4.0-1030-gcp - 5.4.0-1030.32
linux-image-5.4.0-1030-oracle - 5.4.0-1030.32
linux-image-5.4.0-1032-azure - 5.4.0-1032.33
linux-image-5.4.0-56-generic - 5.4.0-56.62
linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62
linux-image-5.4.0-56-lowlatency - 5.4.0-56.62
linux-image-aws-5.4.0.1030.31
linux-image-azure-5.4.0.1032.30
linux-image-gcp-5.4.0.1030.38
linux-image-generic-5.4.0.56.59
linux-image-generic-hwe-20.04-5.4.0.56.59
linux-image-generic-lpae-5.4.0.56.59
linux-image-generic-lpae-hwe-20.04-5.4.0.56.59
linux-image-gke-5.4.0.1030.38
linux-image-kvm-5.4.0.1028.26
linux-image-lowlatency-5.4.0.56.59
linux-image-lowlatency-hwe-20.04-5.4.0.56.59
linux-image-oem-5.4.0.56.59
linux-image-oem-osp1-5.4.0.56.59
linux-image-oracle-5.4.0.1030.27
linux-image-virtual-5.4.0.56.59
linux-image-virtual-hwe-20.04-5.4.0.56.59
Ubuntu 18.04:
linux-image-5.4.0-1030-aws - 5.4.0-1030.31〜18.04.1
linux-image-5.4.0-1030-gcp - 5.4.0-1030.32〜18.04.1
linux-image-5.4.0-1030-oracle - 5.4.0-1030.32〜18.04.1
linux-image-5.4.0-1032-azure - 5.4.0-1032.33〜18.04.1
linux-image-5.4.0-56-generic - 5.4.0-56.62〜18.04.1
linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62〜18.04.1
linux-image-5.4.0-56-lowlatency - 5.4.0-56.62〜18.04.1
linux-image-aws-5.4.0.1030.15
linux-image-azure-5.4.0.1032.14
linux-image-gcp-5.4.0.1030.18
linux-image-generic-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-generic-lpae-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-lowlatency-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-oem-osp1-5.4.0.56.62〜18.04.50
linux-image-oracle-5.4.0.1030.14
linux-image-snapdragon-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-virtual-hwe-18.04-5.4.0.56.62〜18.04.50
查看更多漏洞信息 以及升级请访问官网：
https://www.php.cn/link/9c0badf6e91e4834393525f7dca1291d
以上是紧急：Ubuntu更新！发现内核漏洞，可能导致拒绝服务或执行任意代码的详细内容。更多信息请关注PHP中文网其他相关文章！
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
热门话题
ubuntu终端打不开怎么办? 修复Ubuntu无法打开终端问题的方法
Feb 29, 2024 pm 05:30 PM
如今，Ubuntu不允许其用户打开终端是一个非常普遍的问题。如果您收到类似的问题并且不知道下一步该怎么做，请了解有关如何在Linux设备上解决此“Ubuntu无法打开终端”问题的五个修复程序。事不宜迟，让我们深入探讨导致它的原因及其可用的解决方案。为什么Ubuntu打不开它上面的终端？这主要发生在您安装一些有缺陷的软件或修改终端配置时。除此之外，与语言环境交互并破坏它们的新应用程序或游戏也可能导致类似的问题。一些用户在Ubuntu的活动菜单中搜索终端时报告修复了这个问题。这表明这个
如何取消Ubuntu 18.04文件夹右下角的锁定图标？
Jan 12, 2024 pm 11:18 PM
ubuntu系统经常遇到有的文件夹顶面有个锁的形状，这个文件常常是无法进行编辑或者移动，这是因为对这个文件没有可以编辑等的权限，所以我们要修改它的权限，就能去掉右下角的锁，该怎么操作呢？下面我们就来看看详细的教程。1、在上锁的文件夹上右键--属性。2、选择窗口中的权限选项。3、把里面都选择为创建和删除文件。4、接着选择底部的更改包含文件的权限，里面同样都设置为创建和删除文件，最后记得点击右上角的更改。5、如果还是没有去掉上面的锁，或者当面的选项出现灰色无法操作，可以在里面右键--打开终端。6、使
如何在Ubuntu开始菜单中移除图标？
Jan 13, 2024 am 10:45 AM
ubuntu系统开始菜单里面列出了好多的软件图标，有很多不常用的图标，想要删除，该怎么删除呢？下面我们就来看看详细的教程。1、首先进入ubuntu桌面，点击左边面板下面的开始菜单。2、里面可以找到一个文本编辑器图标，我们要把它删除了。3、现在我们回到桌面直接鼠标右键打开终端。4、使用命令打开应用列表目录。sudonautilus/usr/share/applicationssudonautilus~/.local/share/applications5、在里面找到对应的文本编辑器图标。6、接着直
以超级用户身份登录Ubuntu
Mar 20, 2024 am 10:55 AM
在Ubuntu系统中，root用户通常是禁用状态的。要激活root用户，可以使用passwd命令设置密码，然后使用su-命令以root身份登录。根用户是具有系统管理权限且不受限制的用户。他拥有访问和修改文件、用户管理、软件安装和删除，以及系统配置更改等权限。根用户与普通用户有着明显的区别，根用户拥有系统中最高的权限和更广泛的控制权。根用户可以执行重要的系统命令和编辑系统文件，而普通用户则无法做到这一点。在本指南中，我将探讨Ubuntu根用户，如何以根用户身份登录，以及它与普通用户的不同之处。注意
Ubuntu 24.04 LTS 七大亮点抢先看
Feb 27, 2024 am 11:22 AM
Ubuntu24.04LTS，代号「NobleNumbat」即将发布！如果你正在使用的是Ubuntu23.10这类非LTS版本，迟早需要考虑升级。对于那些使用Ubuntu20.04LTS或Ubuntu22.04LTS的用户，是否升级值得深思。Canonical已经宣布，Ubuntu24.04LTS将提供长达12年的更新支持，细分如下：作为LTS版本，它会有5年的常规维护和安全更新。如果订阅UbuntuPro，还能享受额外5年的支持。目前，这个额外的支持期限已经延长至7年，这意味着你将获得长达12
ubuntu 20.04录屏软件OBS安装和卸载图文教程
Feb 29, 2024 pm 04:01 PM
OBS是由世界各地的志愿贡献者在空闲时间开发的开源软件。一款视频直播录制软件，主要用于视频的录制、直播的创流。Ubuntu/Mint的安装请注意，OBSStudio在ChromeOS上不能完全工作，屏幕和窗口捕捉等功能不能使用。建议使用xserver-xorg1.18.4或更新的版本，以避免OBS中某些功能的潜在性能问题，如全屏投影仪。FFmpeg是必需的如果你没有安装FFmpeg（如果你不确定，那么你可能没有），你可以用以下命令得到它：sudoaptinstallffmpeg我这里已经安装有了
Ubuntu 最终支持禁用 snap 软件包的自动更新
Jan 13, 2024 am 10:09 AM
snap是Canonical为使用Linux内核和systemdinit系统的操作系统开发的软件打包和部署系统。这些被称为snap的软件包和使用它们的工具snapd可以在一系列的Linux发行版中使用，并允许上游软件开发者直接向用户发布他们的应用程序。借助snap，用户可以轻松地安装Linux应用程序，在默认情况下，snapd一天内会检查四次更新，并自动将snap应用更新到最新的版本。虽然有很多方法可以控制更新的安装时间和频率，但为了安全用户无法完全关闭自动更新。虽然snap的初衷很好，但很多开
如何在Ubuntu 24.04上安装Angular
Mar 23, 2024 pm 12:20 PM
Angular.js是一种可自由访问的JavaScript平台，用于创建动态应用程序。它允许您通过扩展HTML的语法作为模板语言，以快速、清晰地表示应用程序的各个方面。Angular.js提供了一系列工具，可帮助您编写、更新和测试代码。此外，它还提供了许多功能，如路由和表单管理。本指南将讨论在Ubuntu24上安装Angular的方法。首先，您需要安装Node.js。Node.js是一个基于ChromeV8引擎的JavaScript运行环境，可让您在服务器端运行JavaScript代码。要在Ub
