跳至主內容

Ubuntu Linux 核心多個漏洞

最後更新 2025年11月27日 發佈日期: 2025年11月03日 2603 觀看次數

風險: 中度風險

類型: 操作系統 - LINUX

類型: LINUX

於 Ubuntu Linux 核心發現多個漏洞。攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料、繞過保安限制及資料篡改。

 

注意:

CVE-2025-38352 漏洞正被利用作零星攻擊。具備本地使用者存取權限的攻擊者可利用此漏洞使系統當機,或藉此提升其權限。

 

CVE-2024-53150 正在被廣泛利用。這個漏洞允許攻擊者使用假冒的 USB 音響設備發送錯誤的時鐘設定資訊,導致沙盒逃逸讀取。

 

[更新於 2025-11-06]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

 

[更新於 2025-11-10]

更新描述、受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

 

[更新於 2025-11-11]

更新解決方案、漏洞識別碼及相關連結。

 

[更新於 2025-11-13]

更新解決方案及相關連結。
 

[更新於 2025-11-14]

更新解決方案及相關連結。

 

[更新於 2025-11-18]

更新解決方案、漏洞識別碼及相關連結。

 

[更新於 2025-11-20]

更新解決方案、漏洞識別碼及相關連結。

 

[更新於 2025-11-24]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

 

[更新於 2025-11-25]

更新解決方案及相關連結。

 

[更新於 2025-11-26]

更新解決方案及相關連結。

 

[更新於 2025-11-27]

更新解決方案、漏洞識別碼及相關連結。


影響

  • 遠端執行程式碼
  • 阻斷服務
  • 資料洩露
  • 權限提升
  • 繞過保安限制
  • 篡改

受影響之系統或技術

  • Ubuntu 14.04 LTS
  • Ubuntu 16.04 LTS
  • Ubuntu 18.04 LTS
  • Ubuntu 20.04 LTS
  • Ubuntu 22.04 LTS
  • Ubuntu 24.04 LTS
  • Ubuntu 25.04

解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝供應商提供的修補程式:


漏洞識別碼


資料來源


相關連結