云安全日报220324:Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软云安件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu为全全日球数百个公司提供商业支持。
3月23日,Ubuntu发布了安全更新,修复了Linux内核报2发现的执行任意代码漏洞。以下是漏洞详情:
漏洞详情
来源:https://ubuntu.c20om/security/notices/LSN-0085-1
1.CVE-202232-25636 CVSS评分:7.8 严重程度:高
Linux 内核错误地处理了网络卸载功能。本4:地攻击者可以使用它来导致拒绝服务或可能执行任意代码。
2.CVE-2022-0492Ub CVSS评分:7.8 严重程度:高
Linux 内核中的 cgroups 实现没有正确限制对 cgrunoups v1 release_agent 功能的访问。本地攻击者可以使用它来获得管理权限tu。
受影响产品和版本
上述漏洞影响Ubuntu 20.04, LTS Ubuntu 18.04 L LTS, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM
解决方案
可以升级Liinvepatch版本来解决上述问题,具体参见官网:
https://ubuntu.com/uxsecurity/notices/LSN-0085-1
查看更多漏洞信息 以及升级请访内核问官网:
https://ubuntu.com/security/cve
相关文章
在海南海口举办的第七届世界新能源汽车大会上,百度地图正式发布了全新升级版的出行智能体 —— 小度想想 2.0。这一版本被称为行业首个深度融合的端到端语音语言大模型,为用户提供更为智能、个性化的出行服务2026-11-16
撰文 | 曹双涛 编辑 | 杨博丞 题图 | IC Photo DeepSeek爆火期间,官网频繁提示“服务器繁忙”,调用模型需反复刷新,严重影响效率,我和身边朋友因此寻找替代方案。得知硅基流动 Si2026-11-16
字节跳动的豆包大模型:日均调用超30万亿tokens,增长势头惊人!
火山引擎的总裁谭待在一次活动中披露了其豆包大模型的最新使用数据。令人惊讶的是,豆包大模型的 tokens(即大模型文本单位)使用量从 2024 年 5 月的 1200 亿 tokens 猛增至 2022026-11-16
AI认知革命:从Ilya的“超级智能对齐”到智能体“不完备定理”
作者简介:汪德嘉,美国威斯康星大学麦迪逊分校数学博士、九三学社社员、正高级工程师;时空码发明者,《身份危机》与《数字身份》专著作者;曾在ORACLE、VISA、IBM等企业部门负责总体设计、产品开发;2026-11-16
Google Meet上线AI美妆滤镜功能,追赶Teams和Zoom步伐
Google Meet近日推出了AI驱动的虚拟美妆滤镜,为不想在会议前化妆的用户提供了新选择。这一功能的加入让Google Meet在视频会议软件的竞争中缩小了与微软Teams和Zoom的功能差距,后2026-11-16
Python可以从图像或视频中检测和识别你的脸。 人脸检测与识别是计算机视觉领域的研究热点之一。 人脸识别的应用包括人脸解锁、安全防护等,医生和医务人员利用人脸识别来获取病历和病史,更好地诊断疾病。2026-11-16

最新评论