Ubuntu 是一个以桌面应用为主的 Linux 操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu 为全球数百个公司提供商业支持。
12 月 2 日，Ubuntu 发布了安全更新 , 修复了系统内核拒绝服务、执行任意代码等重要漏洞。以下是漏洞详情：
漏洞详情
来源：https://ubuntu.com/security/notices/USN-4658-1
1.CVE-2020-0423 CVSS 评分：7.8 高
Linux 内核中的 binder IPC 实现中存在竞争条件，导致释放后使用漏洞。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码。
2.CVE-2020-25645 CVSS 评分：7.5 高
Linux 内核中的 GENEVE 隧道实现与 IPSec 结合时，在某些情况下没有正确选择 IP 路由。攻击者可以利用此漏洞暴露敏感信息（未加密的网络流量）。
3.CVE-2020-25643 CVSS 评分：7.2 高
Linux 内核中的 hdlcppp 实现在某些情况下无法正确验证输入。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码。
4.CVE-2020-25211 CVSS 评分：6.0 中
Linux 内核中 netlink 的 netfilter 连接跟踪器在某些情况下没有正确地执行边界检查。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）
5.CVE-2020-14390 CVSS 评分：5.6 中
发现 Linux 内核中的帧缓冲区实现不能正确处理软件回滚中的一些边缘情况。本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能执行任意代码
6.CVE-2020-28915 CVSS 评分：5.5 中
在某些情况下，在 Linux 内核实现中发现它没有正确执行 framebuffer 检查。本地攻击者可利用此漏洞暴露敏感信息（内核内存）。
7.CVE-2020-10135 CVSS 评分：5.4 中
蓝牙协议中的传统配对和安全连接配对身份验证允许未经身份验证的用户通过相邻访问完成身份验证，而无需配对凭据。物理上近邻的攻击者可以利用此来模拟先前配对的蓝牙设备。
8.CVE-2020-25284 CVSS 评分：4.1 低
Linux 内核中的 Rados 块设备（rbd）驱动程序在某些情况下没有正确执行对 rbd 设备的访问权限检查。本地攻击者可以使用此功能映射或取消映射 rbd 块设备。
9.CVE-2020-4788 CVSS 评分：2.9 低
在某些情况下，power9 处理器可能会被迫暴露来自 L1 缓存的信息。本地攻击者可以利用此漏洞来暴露敏感信息
受影响产品和版本
此漏洞影响 Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS
解决方案
可以通过将系统更新为以下软件包版本来解决此问题：
Ubuntu 20.04:
linux-image-5.4.0-1028-kvm - 5.4.0-1028.29
linux-image-5.4.0-1030-aws - 5.4.0-1030.31
linux-image-5.4.0-1030-gcp - 5.4.0-1030.32
linux-image-5.4.0-1030-oracle - 5.4.0-1030.32
linux-image-5.4.0-1032-azure - 5.4.0-1032.33
linux-image-5.4.0-56-generic - 5.4.0-56.62
linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62
linux-image-5.4.0-56-lowlatency - 5.4.0-56.62
linux-image-aws-5.4.0.1030.31
linux-image-azure-5.4.0.1032.30
linux-image-gcp-5.4.0.1030.38
linux-image-generic-5.4.0.56.59
linux-image-generic-hwe-20.04-5.4.0.56.59
linux-image-generic-lpae-5.4.0.56.59
linux-image-generic-lpae-hwe-20.04-5.4.0.56.59
linux-image-gke-5.4.0.1030.38
linux-image-kvm-5.4.0.1028.26
linux-image-lowlatency-5.4.0.56.59
linux-image-lowlatency-hwe-20.04-5.4.0.56.59
linux-image-oem-5.4.0.56.59
linux-image-oem-osp1-5.4.0.56.59
linux-image-oracle-5.4.0.1030.27
linux-image-virtual-5.4.0.56.59
linux-image-virtual-hwe-20.04-5.4.0.56.59
Ubuntu 18.04:
linux-image-5.4.0-1030-aws - 5.4.0-1030.31〜18.04.1
linux-image-5.4.0-1030-gcp - 5.4.0-1030.32〜18.04.1
linux-image-5.4.0-1030-oracle - 5.4.0-1030.32〜18.04.1
linux-image-5.4.0-1032-azure - 5.4.0-1032.33〜18.04.1
linux-image-5.4.0-56-generic - 5.4.0-56.62〜18.04.1
linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62〜18.04.1
linux-image-5.4.0-56-lowlatency - 5.4.0-56.62〜18.04.1
linux-image-aws-5.4.0.1030.15
linux-image-azure-5.4.0.1032.14
linux-image-gcp-5.4.0.1030.18
linux-image-generic-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-generic-lpae-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-lowlatency-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-oem-osp1-5.4.0.56.62〜18.04.50
linux-image-oracle-5.4.0.1030.14
linux-image-snapdragon-hwe-18.04-5.4.0.56.62〜18.04.50
linux-image-virtual-hwe-18.04-5.4.0.56.62〜18.04.50
查看更多漏洞信息 以及升级请访问官网：
https://www.php.cn/link/9c0badf6e91e4834393525f7dca1291d
以上是紧急：Ubuntu更新！发现内核漏洞，可能导致拒绝服务或执行任意代码的详细内容。更多信息请关注PHP中文网其他相关文章！
Linux和Windows处理用户身份验证的区别有什么区别？Apr 30, 2025 am 12:03 AMLinux和Windows在用户认证方面的主要差异在于：Linux使用PAM模块，而Windows依赖于ActiveDirectory和本地安全策略。1.Linux通过PAM提供灵活的认证配置，如密码、指纹等。2.Windows通过ActiveDirectory实现集中管理和企业网络集成。
如何使用QEMU在Linux上安装和运行FreedosApr 29, 2025 am 10:36 AM本指南向您展示了如何使用QEMU模拟器在Linux环境中设置免费和开源DOS的操作系统Freedos。 这使您可以在现代硬件上运行Legacy DOS软件和游戏，而无需分开
如何在Linux Mint上安装KDE等离子体22Apr 29, 2025 am 10:10 AMLinux Mint，这款以简洁、稳定和易用性着称的操作系统，广受用户欢迎，尤其适合新手。 它默认使用Cinnamon桌面环境，提供简洁友好的用户界面。但如果您偏好不同的外观或需要更多自定义选项，可以安装其他桌面环境，例如KDE Plasma。 KDE Plasma是一个功能丰富、高度可定制且视觉效果出色的桌面环境，提供现代时尚的用户体验。它拥有广泛的自定义选项、高级窗口管理功能和精致的美感，非常适合希望更好地掌控桌面体验的用户。 本指南将逐步指导您在Linux Mint 22上安装KDE Pl
如何减少Linux上的高RAM和CPU使用Apr 29, 2025 am 10:05 AMLinux系统性能优化：降低RAM和CPU使用率 Linux系统功能强大且高效，但高RAM和CPU使用率会降低性能，减慢应用程序速度，甚至导致服务器、工作站或嵌入式系统崩溃。因此，优化资源使用对于系统平稳运行至关重要。 本指南将探讨降低Linux系统RAM和CPU使用率的实用方法，涵盖监控工具、进程管理、内核调整和系统优化技术，帮助您保持系统高效运行。 识别资源密集型进程 降低RAM和CPU使用率的第一步是识别哪些进程消耗了最多的资源。为此，可以使用以下几个命令行工具： a. 使用top
如何在Almalinux 8/9中启动到单用户模式Apr 29, 2025 am 09:46 AMAlmaLinux 8 和 9 的单用户模式 (也称为救援模式) 指南 单用户模式是一个精简的 Linux 环境，允许系统管理员执行维护任务、排查问题和从系统故障中恢复。当您需要重置 root 密码、修复配置错误、修复损坏的文件系统或调查阻止正常启动的系统错误时，单用户模式特别有用。 作为基于 RHEL 的发行版，AlmaLinux 8 和 9 通过 GRUB 引导加载程序提供了一种简单的进入单用户模式的方法。本指南将逐步解释如何在 AlmaLinux 8 和 9 上进入单用户模式。 什么是单用
Linux故障排除：5个常见问题以及如何解决这些问题Apr 29, 2025 am 09:42 AMLinux系统以其强大和可靠性着称，但即使是经验丰富的用户也会遇到意想不到的问题。无论是意外删除的文件、忘记的root密码，还是系统运行缓慢，高效的故障排除技巧是成为Linux专家的关键。 本指南将介绍一些常见的Linux问题解决场景以及逐步解决方案，这些问题在系统管理员、开发人员和日常Linux用户中普遍存在。 场景一：意外删除重要文件 您意外地使用rm命令删除了一个重要文件，现在需要恢复它。与Windows和macOS不同，Linux没有内置的“回收站”来存储从终端删除的文件。 恢复选项取决
如何在Linux上永久更改Docker文件夹权限Apr 29, 2025 am 09:35 AMDocker 是一款强大的工具，允许您在称为 容器 的隔离环境中运行应用程序。但是，有时您可能需要更改 Docker 文件夹的权限，以确保您的应用程序可以访问必要的文 件和目录。 本文将指导您完成在 Linux 系统上永久更改 Docker 文件夹权限的过程。 了解 Docker 文件夹权限 默认情况下，Docker 将其数据（包括镜像、容器和卷）存储在 Linux 系统上的特定目录中。最常见的目录是 /var/lib/docker。 这些文件夹的权限决定了谁可以读取、写入或执行其中的文件。如果
像专业人士一样管理Docker：在Linux上安装Portainer CEApr 29, 2025 am 09:24 AM用Linux上的Portainer CE简化Docker Management：逐步指南 通过命令行管理Docker容器可能令人生畏，尤其是对于新移民而言。 Portainer CE（社区版）提供免费，轻巧且直观的Solutio
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸！
热门文章
热工具
Atom编辑器mac版下载
最流行的的开源编辑器
EditPlus 中文破解版
体积小，语法高亮，不支持代码提示功能
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
安全考试浏览器
Safe Exam Browser是一个安全的浏览器环境，用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问，并防止学生使用未经授权的资源。
适用于 Eclipse 的 SAP NetWeaver 服务器适配器
将Eclipse与SAP NetWeaver应用服务器集成。
