Ubuntu和Debian 9接收Linux内核安全更新以修复TCP漏洞

Posted 2021-04-25 Linux公社

Canonical和Debian项目为其支持的操作系统发布了新的Linux内核安全更新，以解决影响TCP实现的一个关键漏洞。

安全研究人员Juha-Matti Tilli发现并报告了这个安全漏洞(CVE-2018-5390)，通过在传输控制协议（TCP）流重组中触发使用恶意数据包的低速率的最坏情况代码路径，该漏洞可能允许远程攻击者在受影响的计算机上导致拒绝服务。

“在处理传入的数据包时，Juha-Matti Tilli发现Linux内核中的TCP实现在某些情况下执行了算法上最高级的操作。远程攻击者可能会使用它来导致拒绝服务，”Canonical最新的Linux内核安全公告中写道。

此外，Debian项目发布的内核安全更新还修补了Jann Horn在fs/inode.c中Linux内核的inode_init_owner函数中发现的安全漏洞（CVE-2018-13405），这可能允许本地攻击者通过制作升级其权限具有非预期组所有权的文件。

敦促用户立即更新他们的系统

TCP安全漏洞影响Ubuntu 18.04 LTS（Bionic Beaver），Ubuntu 16.04 LTS（Xenial Xerus）和Debian GNU / Linux 9“Stretch”操作系统系列。建议用户尽快将其安装更新到新的内核版本。 Debian GNU/Linux 9 “Stretch”用户必须更新到内核4.9.110-3+deb9u1。

另一方面，Ubuntu 18.04 LTS用户必须将他们的64位系统更新为linux-image 4.15.0.30.32，Ubuntu 16.04.5 LTS用户从Ubuntu 18.04 LTS运行HWE（硬件启用）内核需要更新他们的32- linux-image-hwe-16.04 4.15.0.30.52的位或64位安装。安装新内核版本后重新启动PC！

Ubuntu用户应该查看为其他支持的体系结构发布的新内核版本的安全建议，包括Amazon Web Services（AWS）系统，Microsoft Azure云系统，Google Cloud Platform（GCP）系统，OEM处理器，Raspberry Pi 2计算机，和云环境。