Linux内核最新漏洞,Linux发布多个版本内核漏洞

Linux内核维护者Greg Kroah-Hartman和Ben Hutchings发布了新版本的Linux 4.14,4.9,4.3,3.16&＃xff0c;3.18和3.12 LTS(长期支持)&＃xff0c;这些内核系列显然修补了影响大多数现代处理器的两个关键安全缺陷之一。

Linux 4.14.11&＃xff0c;4.9.74&＃xff0c;4.4.109&＃xff0c;3.16.52&＃xff0c;3.18.91和3.2.97内核现在可以从kernel.org网站下载&＃xff0c;如果它们立即运行这些内核系列中的任何一个&＃xff0c;就敦促用户更新他们的GNU/Linux发行版到这些新版本。为什么更新&＃xff1f;因为他们修补了一个名为Meltdown的重要漏洞。

正如之前报道的&＃xff0c;Meltdown和Spectre是近25年来发布的影响现代处理器(CPU)的几乎所有设备的两个漏洞。是的&＃xff0c;这意味着几乎所有的手机和个人电脑。非特权攻击者可以利用崩溃恶意获取存储在内核内存中的敏感信息。

针对Spectre漏洞的补丁仍在工作中

虽然Meltdown是一个严重的漏洞&＃xff0c;可能会泄露您的秘密数据&＃xff0c;包括密码和加密密钥&＃xff0c;但是Spectre更糟糕&＃xff0c;修复起来并不容易。安全研究人员说&＃xff0c;它会困扰我们很长一段时间。据了解&＃xff0c;Spectre利用现代CPU所使用的推测性执行技术来优化性能。

在修补Spectre bug之前&＃xff0c;强烈建议您至少将GNU/Linux发行版更新为任何新发布的Linux内核版本。因此&＃xff0c;请搜索您最喜爱的发行版的软件存储库&＃xff0c;以便尽快安装新的内核。不要等到太晚&＃xff0c;现在就开始打补丁&＃xff01;

如果您觉得更具冒险精神&＃xff0c;并且希望确保您的计算机上安装了所有最新的安全修补程序&＃xff0c;则可以安装最新的Linux kernel 4.15 Release Candidate。但是&＃xff0c;我们不建议用户使用预发布内核进行任何生产工作。