内容简介：Canonical 修复 Ubuntu 18.4 LTS Linux 内核的安全性问题，漏洞影响 Ubuntu 和其所有的衍生版本，例如：Kubuntu、Lubuntu、Ubuntu GNOME、Ubuntu Budgie、Ubuntu Kylin和Ubuntu Studio，以及其他以 Ubuntu 作为底...
Canonical 修复 Ubuntu 18.4 LTS Linux 内核的安全性问题，漏洞影响 Ubuntu 和其所有的衍生版本，例如：Kubuntu、Lubuntu、Ubuntu GNOME、Ubuntu Budgie、Ubuntu Kylin和Ubuntu Studio，以及其他以 Ubuntu 作为底层的第三方系统。
在这次更新中共解决 11 个安全性问题，其中包括 7 个漏洞（CVE-2018-10876，CVE-2018-10877， CVE-2018-10878，CVE-2018-10879，CVE-2018-10880，CVE-2018-10882和 CVE-2018-10883）
这些漏洞包括缓冲区溢出和越界写入等问题，攻击者利用恶意构建的 EXT4 镜像执行任意代码，或通过拒绝服务的方式导致系统崩溃。 该版本还解决了在 linux 内核的 vsock 地址实现中发现的竞争条件(CVE-2018-14625)，这将导致其地址可以被免费使用，从而可以在虚拟机中本地攻击者的获取本地主机的敏感信息。
两个安全问题(CVE-2018-16882 和 CVE-2018-19407)也得到修复，这两个问题影响到基于内核的虚拟机(Kernel-based Virtual Machine)的实现，该问题可以使宾虚拟机中的本地攻击者获得主机中的管理权限，或导致系统崩溃。
安全更新程序修复了Google Project Zero （CVE-2018-17972和CVE-2018-18281）在linux内核的 procfs 文件系统实现 和 mremap() 系统调用中的两个漏洞，这两个漏洞可能使本地攻击者暴露系统敏感信息或执行任意恶意代码。
安全更新修补了 Linux 内核的 procfs文件系统实现和 mremap() 系统调用中由Google Project Zero的Jann Horn发现的两个漏洞，这可能让本地攻击者暴露敏感信息或执行任意代码。
此外，还修复了在 Linux 内核的 HID 子系统调试界面中发现的问题(CVE-2018-9516)，该问题在某些情况下执行不正确的边界检查，从而使有权访问 debugfs 程序的攻击者获得更多权限。
最后，Canonical 建议所有用户更新系统到该版本。可以通过执行 sudo apt update && sudo apt full-upgrade 命令进行版本更新。
以上所述就是小编给大家介绍的《Ubuntu 18.04 修复 Linux 内核的 11 个漏洞》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
部落：一呼百应的力量
高汀 (Godin.S.) / 刘晖 / 中信出版社 / 2009-7 / 26.00元
部落指的是任何一群人，规模可大可小，他们因追随领导、志同道合而相互联系在一起。人类其实数百万年前就有部落的出现，随之还形成了宗教、种族、政治或甚至音乐。 互联网消除了地理隔离，降低了沟通成本并缩短了时间。博客和社交网站都有益于现有的部落扩张，并促进了网络部落的诞生——这些部落的人数从10个到1000万个不等，他们所关注的也许是iPhone，或一场政治运动，或阻止全球变暖的新方法。 那么......一起来看看 《部落：一呼百应的力量》 这本书的介绍吧!
