Linux 內核多個漏洞
發佈日期:
2021年04月19日
975
觀看次數
風險: 中度風險
類型: 操作系統 - LINUX
於 Linux 內核發現多個漏洞，遠端攻擊者可利用這些漏洞於目標系統觸發阻斷服務狀況、權限提升、遠端執行程式碼、洩露敏感資料及資料篡改。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
- 資料洩露
- 篡改
受影響之系統或技術
- SUSE Linux Enterprise Module for Realtime 15-SP2
- SUSE Linux Enterprise Workstation Extension 12-SP5
- SUSE Linux Enterprise Software Development Kit 12-SP5
- SUSE Linux Enterprise Server 12-SP5
- SUSE Linux Enterprise Live Patching 12-SP5
- SUSE Linux Enterprise High Availability 12-SP5
- Ubuntu 14.04 ESM
- Ubuntu 16.04 LTS
- Ubuntu 18.04 LTS
- Ubuntu 20.04 LTS
- Ubuntu 20.10
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
- 安裝供應商提供的修補程式：
https://www.suse.com/support/update/announcement/2021/suse-su-20211210-1/
https://www.suse.com/support/update/announcement/2021/suse-su-20211211-1/
https://ubuntu.com/security/notices/USN-4915-1
漏洞識別碼
- CVE-2019-18814
- CVE-2019-19769
- CVE-2020-0433
- CVE-2020-25670
- CVE-2020-25671
- CVE-2020-25672
- CVE-2020-25673
- CVE-2020-27170
- CVE-2020-27171
- CVE-2020-27815
- CVE-2020-29368
- CVE-2020-29374
- CVE-2020-35519
- CVE-2020-36310
- CVE-2020-36311
- CVE-2020-36312
- CVE-2021-3428
- CVE-2021-3444
- CVE-2021-3483
- CVE-2021-3492
- CVE-2021-3493
- CVE-2021-20219
- CVE-2021-26930
- CVE-2021-26931
- CVE-2021-26932
- CVE-2021-27363
- CVE-2021-27364
- CVE-2021-27365
- CVE-2021-28038
- CVE-2021-28375
- CVE-2021-28660
- CVE-2021-28688
- CVE-2021-28950
- CVE-2021-28964
- CVE-2021-28971
- CVE-2021-28972
- CVE-2021-29154
- CVE-2021-29264
- CVE-2021-29265
- CVE-2021-29647
- CVE-2021-30002
資料來源
相關連結
https://www.auscert.org.au/bulletins/ESB-2021.1299
https://www.auscert.org.au/bulletins/ESB-2021.1300
https://www.suse.com/support/update/announcement/2021/suse-su-20211210-1/
https://www.suse.com/support/update/announcement/2021/suse-su-20211211-1/
https://ubuntu.com/security/notices/USN-4915-1
分享至