云安全日报220512:Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。
5月12日,Ubuntu发布了安全更新,修复了Linux内核发现的执行任意代码漏洞。以下是漏洞详情:
漏洞详情
来源:https://ubuntu.com/security/notices/USN-5418-1
1.CVE-2022-24958 CVSS评分:7.8 严重程度:中等
Linux内核中的USB Gadget文件系统接口存在use-after-free漏洞。本地攻击者可以使用它来导致拒绝服务(系统崩溃)或可能执行任意代码。
2.CVE-2022-26490 CVSS评分:7.8 严重程度:中等
Linux 内核中的 ST21NFCA NFC 驱动程序没有正确验证 EVT_TRANSACTION 事件中某些数据的大小。物理上接近的攻击者可以使用它来导致拒绝服务(系统崩溃)或可能执行任意代码。
3.CVE-2022-26966 CVSS评分:5.5 严重程度:中等
Linux 内核的 USB SR9700 以太网设备驱动程序没有正确验证来自设备的请求长度。物理上接近的攻击者可能会使用它来暴露敏感信息(内核内存)。
4.CVE-2022-25375 CVSS评分:5.5 严重程度:中等
Linux 内核中的远程 NDIS (RNDIS) USB 小工具实现没有正确验证 RNDIS_MSG_SET 命令的大小。攻击者可能会使用它来暴露敏感信息(内核内存)。
5.CVE-2022-25258 CVSS评分:4.6 严重程度:中等
Linux 内核中的 USB gadget 子系统没有正确验证接口描述符请求。攻击者可能会使用它来导致拒绝服务(系统崩溃)。
受影响产品和版本
上述漏洞影响Ubuntu 18.04 LTS, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM
解决方案
可以通过将系统更新到以下软件包版本来纠正该问题:
Ubuntu 18.04:
linux-image-4.15.0-1127-snapdragon - 4.15.0-1127.136
linux-image-virtual - 4.15.0.177.166
linux-image-aws-lts-18.04 - 4.15.0.1128.131
linux-image-generic - 4.15.0.177.166
linux-image-4.15.0-1138-azure - 4.15.0-1138.151
linux-image-oracle-lts-18.04 - 4.15.0.1093.103
linux-image-4.15.0-1114-kvm - 4.15.0-1114.117
linux-image-4.15.0-1128-aws - 4.15.0-1128.137
linux-image-snapdragon - 4.15.0.1127.130
linux-image-azure-lts-18.04 - 4.15.0.1138.111
linux-image-4.15.0-177-generic-lpae - 4.15.0-177.186
linux-image-4.15.0-1042-dell300x - 4.15.0-1042.47
linux-image-dell300x - 4.15.0.1042.44
linux-image-gcp-lts-18.04 - 4.15.0.1122.141
linux-image-4.15.0-1122-gcp - 4.15.0-1122.136
linux-image-4.15.0-1093-oracle - 4.15.0-1093.102
linux-image-kvm - 4.15.0.1114.110
linux-image-4.15.0-177-generic - 4.15.0-177.186
linux-image-generic-lpae - 4.15.0.177.166
linux-image-4.15.0-177-lowlatency - 4.15.0-177.186
linux-image-lowlatency - 4.15.0.177.166
Ubuntu 16.04:
linux-image-4.15.0-1138-azure - 4.15.0-1138.151~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-lowlatency-hwe-16.04 - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-oem - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-azure - 4.15.0.1138.128
可用于UA Infra 或 UA Desktop
linux-image-gke - 4.15.0.1122.123
可用于UA Infra 或 UA Desktop
linux-image-gcp - 4.15.0.1122.123
可用于UA Infra 或 UA Desktop
linux-image-aws-hwe - 4.15.0.1128.118
可用于UA Infra 或 UA Desktop
linux-image-generic-hwe-16.04 - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-oracle -4.15.0.1093.81
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-1122-gcp - 4.15.0-1122.136~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-virtual-hwe-16.04 - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-1093-oracle - 4.15.0-1093.102~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-177-generic - 4.15.0-177.186~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-1128-aws-hwe - 4.15.0-1128.137~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-177-lowlatency - 4.15.0-177.186~16.04.1
可用于UA Infra 或 UA Desktop
Ubuntu 14.04:
linux-image-4.15.0-1138-azure - 4.15.0-1138.151~14.04.1
可用于UA Infra 或 UA Desktop
linux-image-azure - 4.15.0.1138.110
可用于UA Infra 或 UA Desktop
查看更多漏洞信息 以及升级请访问官网:
https://ubuntu.com/security/cve
您可能也感兴趣:
官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
收购再遇阻?微软预计英国监管机构将反对其收购动视暴雪
戴尔宣布裁员5% 涉及到约6650人
新招员工比裁员多 特斯拉全职员工在去年年底增至12.78万人
“云层”消退 科技巨头面临更多收益压力 AI或成一线希望?
三星同意支付1.5亿美元 了结有关QLED电视显示专利侵权诉讼
博通CEO:690亿美元收购VMware后仍寻求更多收购交易
工信部:2022年互联网和相关服务业总收入达1.46万亿 同比下降1.1%
京东云技术支持央视元宵晚会云上之旅红包互动
比老司机更懂魔幻山城路况?重庆成春节期间使用毫末辅助驾驶用户最多城市
更多
- 日产发布1月中国区销量数据 同比下降64.4%
- 工信部:2022年互联网和相关服务业总收入达1.46万亿 同比下降1.1%
- 京东云技术支持央视元宵晚会云上之旅红包互动
- 比老司机更懂魔幻山城路况?重庆成春节期间使用毫末辅助驾驶用户最多城市
- 3D场求解器Cadence Quantus FS解决方案已通过三星SF4、SF3E和SF3工艺技术认证
- 腾讯成立职业技能培训学校 由腾讯教育科技公司全资持股
- 总投资53.1亿元 东风EV新能源将在襄阳建设乘用车基地
- 3月下旬上市 飞凡F7正式发布:最高续航666km,预售价28-35万元
- Gurman:苹果或在2024年推出比Pro Max款更高端的iPhone,采用无接口设计
- 人人视频遭奈飞、索尼、迪士尼等多家海外影视公司起诉