6 月 30 日消息,canonical 今天面向所有处于支持状态的 ubuntu 发行版,推出了 linux kernel 安全更新,修复了此前版本中存在的 3 个高危漏洞。
it之家在此附上适用 ubuntu 版本情况:
运行 linux kernel 6.2 的 ubuntu 23.04(lunar lobster)运行 linux kernel 5.19 的 ubuntu 22.10(kinetic kudu)运行 linux kernel 5.15 lts 或 5.19 hwe 的 ubuntu 22.04 lts(jammy jellyfish)运行 linux kernel 5.4 或 5.15 hwe 的 ubuntu 20.04 lts(focal fossa)运行 linux kernel 5.4 hwe 的 ubuntu 18.04 esm本次更新主要修复了以下 3 个安全漏洞:
cve-2023-35788:hangyu hua 在 linux 内核的 flower 分类器实现中发现的一个越界写入漏洞,可能允许攻击者造成拒绝服务(系统崩溃)或执行任意代码。
cve-2023-2430:存在于运行 linux kernel 5.19 的 ubuntu 22.10 和 ubuntu 22.04 lts 发行版中
该漏洞由 xingyuan mo 和 gengjia chen 发现,存在于 io_uring 子系统,允许本地攻击者造成拒绝服务。
英特尔处理器漏洞:新的 linux 内核安全更新还修补了一个影响英特尔处理器的缺陷,该缺陷是由于启用 pcid 时 invlpg 指令实现无法正确刷新全局 tlb 条目而导致的。此缺陷可能允许攻击者暴露敏感信息(内核内存)或可能导致意外行为。
以上就是canonical 发布 ubuntu 内核安全更新,修复三个高危漏洞的详细内容。