在为 Ubuntu 16.04 LTS(Xenial Xerus)修复内核补丁修复 13 处漏洞之后,Canonical 宣布为 Ubuntu 17.10 带来首个重磅内核更新,共计修复了所搭载的 Linux 4.13 内核中 20 处漏洞,其中就包含树莓派 2 的漏洞。
访问:https://wiki.ubuntu.com/Security/Upgrades
根据安全日志本次修复的 20 处漏洞中,其中 5 处关于 Linux Kernel 的 USB 子系统,包含 use-after-free 漏洞,允许黑客通过物理接触方式使用拒绝服务(DoS 攻击)或者执行任意代码导致系统崩溃。此外还有 3 个涉及 ALSA 子系统。