K60 Pro官方停產(chǎn) 第三方瞬間漲價(jià)
雖然沒有官方宣布，但Redmi的一些高管也已經(jīng)透露了，Redmi K60 Pro已經(jīng)停產(chǎn)且不會(huì)補(bǔ)貨，這一切都是為了即將到來的K60 Ultra鋪路，屬于廠家的正常操作。但有意思的是該機(jī)在停產(chǎn)之后
Ubuntu是一個(gè)以桌面應(yīng)用為主的Linux操作系統(tǒng)。它是一個(gè)開放源代碼的自由軟件，提供了一個(gè)健壯、功能豐富的計(jì)算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu為全球數(shù)百個(gè)公司提供商業(yè)支持。
5月12日，Ubuntu發(fā)布了安全更新,修復(fù)了Linux內(nèi)核發(fā)現(xiàn)的執(zhí)行任意代碼漏洞。以下是漏洞詳情：
漏洞詳情
來源:https://ubuntu.com/security/notices/USN-5418-1
1.CVE-2022-24958 CVSS評(píng)分：7.8 嚴(yán)重程度：中等
Linux內(nèi)核中的USB Gadget文件系統(tǒng)接口存在use-after-free漏洞。本地攻擊者可以使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）或可能執(zhí)行任意代碼。
2.CVE-2022-26490 CVSS評(píng)分：7.8 嚴(yán)重程度：中等
Linux 內(nèi)核中的 ST21NFCA NFC 驅(qū)動(dòng)程序沒有正確驗(yàn)證 EVT_TRANSACTION 事件中某些數(shù)據(jù)的大小。物理上接近的攻擊者可以使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）或可能執(zhí)行任意代碼。
3.CVE-2022-26966 CVSS評(píng)分:5.5 嚴(yán)重程度：中等
Linux 內(nèi)核的 USB SR9700 以太網(wǎng)設(shè)備驅(qū)動(dòng)程序沒有正確驗(yàn)證來自設(shè)備的請(qǐng)求長(zhǎng)度。物理上接近的攻擊者可能會(huì)使用它來暴露敏感信息（內(nèi)核內(nèi)存）。
4.CVE-2022-25375 CVSS評(píng)分:5.5 嚴(yán)重程度：中等
Linux 內(nèi)核中的遠(yuǎn)程 NDIS (RNDIS) USB 小工具實(shí)現(xiàn)沒有正確驗(yàn)證 RNDIS_MSG_SET 命令的大小。攻擊者可能會(huì)使用它來暴露敏感信息（內(nèi)核內(nèi)存）。
5.CVE-2022-25258 CVSS評(píng)分:4.6 嚴(yán)重程度：中等
Linux 內(nèi)核中的 USB gadget 子系統(tǒng)沒有正確驗(yàn)證接口描述符請(qǐng)求。攻擊者可能會(huì)使用它來導(dǎo)致拒絕服務(wù)（系統(tǒng)崩潰）。
受影響產(chǎn)品和版本
上述漏洞影響Ubuntu 18.04 LTS, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM
解決方案
可以通過將系統(tǒng)更新到以下軟件包版本來糾正該問題：
Ubuntu 18.04:
linux-image-4.15.0-1127-snapdragon - 4.15.0-1127.136
linux-image-virtual - 4.15.0.177.166
linux-image-aws-lts-18.04 - 4.15.0.1128.131
linux-image-generic - 4.15.0.177.166
linux-image-4.15.0-1138-azure - 4.15.0-1138.151
linux-image-oracle-lts-18.04 - 4.15.0.1093.103
linux-image-4.15.0-1114-kvm - 4.15.0-1114.117
linux-image-4.15.0-1128-aws - 4.15.0-1128.137
linux-image-snapdragon - 4.15.0.1127.130
linux-image-azure-lts-18.04 - 4.15.0.1138.111
linux-image-4.15.0-177-generic-lpae - 4.15.0-177.186
linux-image-4.15.0-1042-dell300x - 4.15.0-1042.47
linux-image-dell300x - 4.15.0.1042.44
linux-image-gcp-lts-18.04 - 4.15.0.1122.141
linux-image-4.15.0-1122-gcp - 4.15.0-1122.136
linux-image-4.15.0-1093-oracle - 4.15.0-1093.102
linux-image-kvm - 4.15.0.1114.110
linux-image-4.15.0-177-generic - 4.15.0-177.186
linux-image-generic-lpae - 4.15.0.177.166
linux-image-4.15.0-177-lowlatency - 4.15.0-177.186
linux-image-lowlatency - 4.15.0.177.166
Ubuntu 16.04:
linux-image-4.15.0-1138-azure - 4.15.0-1138.151~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-lowlatency-hwe-16.04 - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-oem - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-azure - 4.15.0.1138.128
可用于UA Infra 或 UA Desktop
linux-image-gke - 4.15.0.1122.123
可用于UA Infra 或 UA Desktop
linux-image-gcp - 4.15.0.1122.123
可用于UA Infra 或 UA Desktop
linux-image-aws-hwe - 4.15.0.1128.118
可用于UA Infra 或 UA Desktop
linux-image-generic-hwe-16.04 - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-oracle -4.15.0.1093.81
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-1122-gcp - 4.15.0-1122.136~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-virtual-hwe-16.04 - 4.15.0.177.169
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-1093-oracle - 4.15.0-1093.102~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-177-generic - 4.15.0-177.186~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-1128-aws-hwe - 4.15.0-1128.137~16.04.1
可用于UA Infra 或 UA Desktop
linux-image-4.15.0-177-lowlatency - 4.15.0-177.186~16.04.1
可用于UA Infra 或 UA Desktop
Ubuntu 14.04:
linux-image-4.15.0-1138-azure - 4.15.0-1138.151~14.04.1
可用于UA Infra 或 UA Desktop
linux-image-azure - 4.15.0.1138.110
可用于UA Infra 或 UA Desktop
查看更多漏洞信息 以及升級(jí)請(qǐng)?jiān)L問官網(wǎng)：
https://ubuntu.com/security/cve
本文鏈接：http://m.www897cc.com/showinfo-119-2320-0.html云安全日?qǐng)?bào)220512：Ubuntu Linux內(nèi)核發(fā)現(xiàn)執(zhí)行任意代碼漏洞,需要盡快升級(jí)
聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請(qǐng)聯(lián)系：2376512515@qq.com 津ICP備18001702號(hào)
津公網(wǎng)安備 12010102000574號(hào)