Ubuntu内核和NVIDIA更新:修复Meltdown和Spectre两处漏洞_最新动态_新闻资讯_程序员俱乐部

中国优秀的程序员网站程序员频道CXYCLUB技术地图
热搜:
更多>>
 
您所在的位置: 程序员俱乐部 > 新闻资讯 > 最新动态 > Ubuntu内核和NVIDIA更新:修复Meltdown和Spectre两处漏洞

Ubuntu内核和NVIDIA更新:修复Meltdown和Spectre两处漏洞

 2018/1/10 20:16:24    程序员俱乐部  我要评论(0)
  • 摘要:Canonical今天兑现承诺,最新上线的内核和NVIDIA更新为所有尚处于支持状态的UbuntuLinux系统修复了Meltdown和Spectre两处漏洞。公司于上周发布公告,称将会在近期内部补丁修复Meltdown和Spectre两个安全漏洞,现在Ubuntu17.10(ArtfulAardvark),Ubuntu16.04LTS(XenialXerus)和Ubuntu14.04LTS(TrustyTahr)稳定版已经修复了这些问题。安全公告中写道:&ldquo
  • 标签:Ubuntu 修复 漏洞 NVIDIA 内核

  Canonical 今天兑现承诺,最新上线内核NVIDIA 更新为所有尚处于支持状态的 Ubuntu Linux 系统修复了 Meltdown 和 Spectre 两处漏洞。公司于上周发布公告,称将会在近期内部补丁修复 Meltdown 和 Spectre 两个安全漏洞,现在 Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus)和 Ubuntu 14.04 LTS (Trusty Tahr)稳定版已经修复了这些问题。

<a href=canonical-releases-ubuntu-kernel-and-nvidia-updates-to-fix-meltdown-and-spectre-519305-2.jpg" />

  安全公告中写道:“Jann Horn 发现处理器利用特定执行程序和间接的分支预测可能会通过 side-channel 攻击方式来读取未经授权的存储信息。这个漏洞就是知名的 Meltdown。本地攻击者能够使用这个漏洞来提取敏感信息,包括内核存储信息(CVE-2017-5754)”。

  对于 Ubuntu 17.10 来说,本次更新的内核补丁同时修复了其他四处安全漏洞,涉及 Linux Kernel 中 Berkeley Packet Filter (BPF)部署,该漏洞允许通过服务拒绝来让本地攻击者执行任意代码或者系统崩溃(CVE-2017-17863, CVE-2017-16995, CVE-2017-17862和 CVE-2017-17864)。

发表评论
用户名: 匿名