云安全日报201203：Ubuntu系统内核发现拒绝服务或执行任意代码漏洞，需要尽快升级
我要评论Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。
12月2日，Ubuntu发布了安全更新,修复了系统内核拒绝服务、执行任意代码等重要漏洞。以下是漏洞详情：
漏洞详情
来源：https://ubuntu.com/security/notices/US云安N-4658-1
1.CVE-2020-0423 CVSS评分：7.8 高
Linux内核中的binder IPC实现中存在竞争条件，导致释放后使用漏洞。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码。
2.CVE-2020-25645 CVSS评分：7.5 高
Linux内核中的GENEVE隧道实现与IPSec结合时，在某些情况下没有正确选择IP路由。攻击者可以利用此漏洞暴露敏感信息（未加密全日的网络流量）。
3.CVE-2020-25643 CVSS评分：7.2 高
Linux内核中的hdlcppp实现在某些情况下无法正确验证输入。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码。
4.CVE-2020-25211 CVSS评分：6.0 中
Linux内核中netlink的netfilter连接跟踪器在某些情况下没有正确地执行边界检查。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃报2）
5.CVE-2020-14390 CVSS评分：5.6 中
发现Linux内核中的帧缓冲区实现不能正确处理软件回滚中的一些边缘情况。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码
6.CVE-2020-28915 CVSS评分：5.5 中
在某些情况下，在Linux内核实现中发现它没有正确执行framebuffer检查。本地攻击者可利用此漏洞暴露敏感信息（内核内存）。
7.CVE-202001-10135 CVSS评分：5.4 中
蓝牙协议中的传统配对和安全连接配对身份验证允许未经身份验证的用户通过相邻访问完成身份验证，而无需配对凭据。物理上近邻的攻击者可以利用此来模拟先前配对的蓝牙设备。
8.CVE-2020-25284 CVSS评分：4.1 低
Linux内核中的Rados块设备（rbd）驱动程序在某些情况下没有正确执行对rbd设备的访问权限检查。本地攻击者可以使用此功能映射或取消映20射rbd块设备。
9.CVE-2020-4788 CVSS评分：2.9 低
在某些情况下，power9处理器可能会被迫暴露来自L1缓存的信息。本地攻击者可以利用此漏洞来暴露敏感信息
受影响产品和版本
此漏洞影响Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS
解决方案
可以通过将系统更新为以下软件包版本来解决此问题：
Ubuntu 20.04:
linux-image-5.4.0-1028-kvm - 53：.4.0-1028.29
linux-image-5.4.0-1030-aws - 5.4.0-1030.31
linux-image-5.4.0-1030-gcp - 5.4.0-1030.32
linux-image-5.4.0-1030-oracle - 5.4.0-1030.32
linux-image-5.4.0-1032-azure - 5.4.0-1032.33
linux-image-5.4.0-56Ub-generic - 5.4.0-56.62
linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62
linux-image-5.4.0-56-lowlatency - 5.4.0-56.62
linux-image-aws-5.4.0.1030.31
linux-image-azure-5.4.0.1032.30
linux-image-gcp-5.4.0.1030.38
luninux-image-generic-5.4.0.56.59
linux-image-generic-hwe-20.04-5.4.0.56.59
linux-image-generic-lpae-5.4.0.56.59
linux-image-generic-lpae-hwe-20.04-5.4.0.56.59
linux-image-gke-5.4.0.1030.38
linux-image-kvtum-5.4.0.1028.26
linux-image-lowlatency-5.4.0.56.59
linux-image-lowlatency-hwe-20.04-5.4.0.56.59
linux-image-oem-5.4.0.56.59
linux-image-oem-osp1-5.4.0.56.59
linux-image-oracle-5.4.0.1030.27
linux-image-v系统irtual-5.4.0.56.59
linux-image-virtual-hwe-20.04-5.4.0.56.59
Ubuntu 18.04:
linux-image-5.4.0-1030-aws - 5.4.0-1030.31〜18.04.1
linux-image-5.4.0-1030-gcp - 5.4.0-1030.32〜18.04.1
linux-image-5.4.0-1030-oracle -内核 5.4.0-1030.32〜18.04.1
linux-image-5.4.0-1032-azure - 5.4.0-1032.33〜18.04.1
linux-image-5.4.0-56-generic - 5.4.0-56.62〜18.04.1
linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62〜18.04.1
linux-image-5.4.0-56-lowl发现atency - 5.4.0-56.62〜18.04.1
linux-image-aws-5.4.0.1030.15
linux-image-azure-5.4.0.1032.14
linux-image-gcp-5.4.0.1030.18
linux-image-generic-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-generic-lpae-hwe-18.04拒绝-5.4.0.56.62〜18.04.50
linux-image-lowlatency-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-oem-osp1-5.4.0.56.62〜18.04.50
linux-image-oracle-5.4.0.1030.14
linux-image-snapdragon-hwe-18.04-5.4.0.56.62〜18.服务04.50
linux-image-virtual-hwe-18.04-5.4.0.56.62〜18.04.50
查看更多漏洞信息 以及升级请访问官网：
https://ubuntu.com/security/cve
相关文章
云梦级11月13日云梦级消息，NAND 闪存与存储产品企业 KIOXIA 铠侠今日公布了 2025 财年第二财季（对应 2025 日历年第三季度）的财报。 财务数据 铠侠 FY2025Q2 营收达 42026-11-16
云梦级12月17日云梦级消息，据莫斯IPO报道，12月16日，苏州绿控传动科技股份有限公司向深交所递交的IPO申请获得受理，公司计划募集资金15.8亿元，保荐机构为中国国际金融股份有限公司，律师事务所2026-11-16
ClickUp 4.0重磅发布！双AI智能体+全能办公平台，誓要取代Notion、Slack和Teams
在“All-in-One”办公平台的赛道上，ClickUp正以一场系统性升级发起全面冲锋。近日，这家估值已超百亿美元的生产力巨头正式推出ClickUp4.0，不仅全面重构用户界面，更重磅上线两款AI智2026-11-16
据报道，国外媒体今日评出了“美国15大避税公司”，其中亚马逊和IBM包揽冠、亚军。此外，通用汽车、Netflix、星巴克和联邦快递也纷纷上榜。 文章称，无论你在世界的哪个地方，都要直接或间接纳税。在美2026-11-16
云梦级10月30日云梦级消息，Meta第三季度营收512.4亿美元，同比增长26%，预估495.9亿美元。其中，广告收入500.8亿美元，同比增长26%，预估485.9亿美元；其他收入6.90亿美元，2026-11-16
云梦级7月8日云梦级消息，近日，自称为小红书前商业化华南直销负责人的陈浩向港交所上市部、香港证监会递交针对小红书主体的上市合规实名投诉，后续又向中国证监会同步提交全套线索材料，相关事件曝光后引发大量网2026-11-16
最新评论