雲安全日報220628:Ubuntu Linux內核發現系統崩潰漏洞,需要儘快升級

Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟體，提供了一個健壯、功能豐富的計算環境，既適合家庭使用又適用於商業環境。Ubuntu為全球數百個公司提供商業支持。

6月27日，Ubuntu發佈了安全更新,修復了Ubuntu Linux內核發現的系統崩潰漏洞。以下是漏洞詳情：

漏洞詳情

來源:https://ubuntu.com/security/notices/USN-5493-1

CVE-2022-28388 CVSS評分：7.8 嚴重程度：中等

Linux 內核中的 8 Devices USB2CAN 介面實現沒有正確處理某些錯誤情況，導致雙重釋放。攻擊者可能會使用它來導致拒絕服務，從而造成系統崩潰。

受影響產品和版本

上述漏洞影響Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 ESM

解決方案

可以通過將系統更新到以下軟體包版本來糾正該問題：

Ubuntu 21.10:

linux-image-5.13.0-52-generic-64k – 5.13.0-52.59

linux-image-virtual – 5.13.0.52.58

linux-image-generic-64k – 5.13.0.52.58

linux-image-generic – 5.13.0.52.58

linux-image-5.13.0-52-lowlatency – 5.13.0-52.59

linux-image-5.13.0-52-generic-lpae – 5.13.0-52.59

linux-image-oem-20.04 – 5.13.0.52.58

linux-image-5.13.0-52-generic – 5.13.0-52.59

linux-image-generic-lpae – 5.13.0.52.58

linux-image-lowlatency – 5.13.0.52.58

Ubuntu 20.04:

linux-image-virtual – 5.4.0.121.122

linux-image-generic – 5.4.0.121.122

linux-image-oem – 5.4.0.121.122

linux-image-oem-osp1 – 5.4.0.121.122

linux-image-5.4.0-121-generic – 5.4.0-121.137

linux-image-5.4.0-121-generic-lpae – 5.4.0-121.137

linux-image-5.4.0-121-lowlatency – 5.4.0-121.137

linux-image-generic-lpae – 5.4.0.121.122

linux-image-lowlatency – 5.4.0.121.122

Ubuntu 18.04:

linux-image-4.15.0-188-generic-lpae – 4.15.0-188.199

linux-image-virtual – 4.15.0.188.173

linux-image-generic – 4.15.0.188.173

linux-image-4.15.0-188-lowlatency – 4.15.0-188.199

linux-image-4.15.0-188-generic – 4.15.0-188.199

linux-image-generic-lpae – 4.15.0.188.173

linux-image-lowlatency – 4.15.0.188.173

Ubuntu 16.04:

linux-image-4.15.0-188-lowlatency – 4.15.0-188.199~16.04.1

可用於UA Infra 或 UA Desktop

linux-image-lowlatency-hwe-16.04 – 4.15.0.188.175

可用於UA Infra 或 UA Desktop

linux-image-4.15.0-188-generic – 4.15.0-188.199~16.04.1

可用於UA Infra 或 UA Desktop

linux-image-virtual-hwe-16.04 – 4.15.0.188.175

可用於UA Infra 或 UA Desktop

linux-image-oem – 4.15.0.188.175

可用於UA Infra 或 UA Desktop

linux-image-generic-hwe-16.04 – 4.15.0.188.175

可用於UA Infra 或 UA Desktop

查看更多漏洞信息 以及升級請訪問官網：

https://ubuntu.com/security/cve

AVA娛樂城-最受歡迎台灣線上娛樂城每月超過萬名玩家成功出款，多款熱門遊戲及各種獨家優惠，首儲最高送10000，每日續儲每日送獨家電子機台優惠以及其他超多優惠活動等你來領取，AVA娛樂城是您最佳的選擇。 娛樂城是什麼? 娛樂城是網路博弈遊戲平台的總稱，網站內包含了許多遊戲，例如:百家樂、輪盤、彩票、體育競賽、電競比分、電子遊戲(老虎機)、捕魚機遊戲…等，所以總稱為「娛樂城」 娛樂城可換現金嗎? 台灣市面上的娛樂城大多都是可以換現金，且點數與現金比例是 1:1，但要注意的是娛樂城的可信度《AVA娛樂城是10年老品牌，經過時間的考驗，信譽是被大眾肯定的》 娛樂城如何存款? 娛樂城存款方法很多，ATM匯款、超商付款、虛擬貨幣、Paypal、信用卡付款，每間娛樂城的付款方式不同，用戶們可以選擇適合自己的付款來挑選娛樂城。 AVA娛樂城提供的付款方式:ATM匯款、超商付款、信用卡付款，如果有其他特殊付款需求，可以向線上客服索取與建議 為何選擇AVA娛樂城?? 「AVA娛樂城」 是台灣最受歡的線上娛樂城，有別於其他娛樂城平台，你能在這裡體驗更多不同「娛樂城遊戲」、「高額娛樂城優惠」、「個人帳務報表」等優質貼心服務、體驗。