flo*_*urr 10 bug-reporting vulnerability
我已获悉CVE-2022-0847 漏洞。我想知道 Ubuntu 的哪些版本会受到此类错误的影响。
鉴于此 CVE 的严重程度令人难以置信,我对此进行了大量研究。
是的,这已被修补并推送(截至 2022 年 3 月 08 日)21.10 ( Impish )。
2022年3月9日更新:
下面的评论 (@fuzzydrawings) 提到,截至 2022 年 3 月 8 日,修复已推送至 20.04(焦点)。我相信 18.04(bionic)的各个版本也已经发布了。我在下面链接了顽皮和仿生的提交。
还:
https://ubuntu.com/security/notices可能会有所帮助,https ://ubuntu.com/security/notices/USN-5317-1是此 CVE 的通知。但它只提到 21.10 和 20.04 LTS。我在下面链接到包含修复程序的仿生提交。
21.10(顽皮)
在我执行了 a 之后sudo apt update,我执行了 a
sudo apt list --upgradable以查看内核是否已更新。它是。
重要的一行在这里:
linux-generic/impish-updates 5.13.0.35.44 amd64
谷歌搜索答案没有得出任何明确的答案。所以我去了 ubuntu git 存储库:
https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/impish
(此 URL 特定于 impish)
然后您可以看到该版本包含 Max Kellerman 的补丁: https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/impish/commit/ ?id=181cbcef9f8c158189a3b1094c532b6686f14acf
linux (5.13.0-35.40) impish; urgency=medium
20.04(焦点)
两个内核版本已收到更新(5.4 和 5.13 HWE)。以下是提交:
18.04(仿生)
两个内核版本已收到更新(4.15 和 5.4 HWE)。以下是提交: