在為Ubuntu 16.04 LTS(Xenial Xerus)修復(fù)內(nèi)核補(bǔ)丁修復(fù)13處漏洞之后,Canonical宣布為Ubuntu 17.10帶來(lái)首個(gè)重磅內(nèi)核更新,共計(jì)修復(fù)了所搭載的Linux 4.13內(nèi)核中20處漏洞,其中就包含樹(shù)莓派2的漏洞。
根據(jù)安全日志本次修復(fù)的20處漏洞中,其中5處關(guān)于Linux Kernel的USB子系統(tǒng),包含use-after-free漏洞,允許黑客通過(guò)物理接觸方式使用拒絕服務(wù)(DoS攻擊)或者執(zhí)行任意代碼導(dǎo)致系統(tǒng)崩潰。此外還有3個(gè)涉及ALSA子系統(tǒng)。