首页
登录 | 注册

Canonical发布重要的Ubuntu内核实时补丁来修复L1TF,SpectreRSB

Canonical为其所有受支持的Ubuntu Linux操作系统发布了一个新的内核实时补丁,以解决最近由各种研究人员发现的几个关键安全漏洞。

适用于Ubuntu 18.04 LTS(Bionic Beaver),Ubuntu 16.04 LTS(Xenial Xerus)和Ubuntu 14.04 LTS(Trusty Tahr)操作系统系列,新的Linux内核实时补丁现已推出给Canonical Livepatch Service的所有用户。它修补了七个安全漏洞,包括众所周知的L1终端故障(L1TF)/Foreshadow和SpectreRSB漏洞。

此新内核实时补丁中修复的两个L1FT漏洞是 CVE-2018-3620 和 CVE-2018-3646,但它也解决了一个缺陷,降低了对于半虚拟客户(CVE-2018-15594)的Spectre Variant 2缓解的有效性。 IRDA实施中的免费使用后漏洞(CVE-2018-6555),以及iSCSI目标实施(CVE-2018-14633)中基于堆栈的关键缓冲区溢出。

此外,新的内核livepatch修复了最近发现的名为SpectreRSB(CVE-2018-15572)的CPU侧通道攻击,该攻击通过返回堆栈缓冲区(RSB)影响利用推测执行和返回地址预测的微处理器,允许攻击者暴露敏感信息,以及vmacache子系统(CVE-2018-17182)中的释放后使用漏洞。

敦促所有用户立即更新其安装

如果你没有安装上周的内核安全更新,并且你在64位Ubuntu PC上使用Canonical Livepatch Service,那么现在可以将无重启的内核livepatch更新到版本44.1和44.2。对于Ubuntu 18.04 LTS用户,新内核版本为linux-image 4.15.0-34.37,对于Ubuntu 16.04.5 LTS HWE用户,linux-image为4.15.0-34.37~16.04.1,linux-image为4.4.0-135.161~ 14.04.1 for Ubuntu 14.04.5 LTS HWE用户。

“请注意,由于客户端问题,此livepatch可能会报告无法加载。您可以通过在/sys/kernel/livepatch中查找以名称”lkp_Ubuntu“开头的目录来验证补丁是否已成功加载,然后你的内核版本,以及版本号“44”结束。下一个客户端更新应该纠正这个问题,“阅读安全建议



2019 monjeep.com webmaster#monjeep.com
10 q. 0.018 s.
京ICP备10005923号