如何在 ubuntu-server 14.04.2 LTS 上修复 CVE-2016-5195

Question

错误 CVE-2016-5195 存在一些问题，我修复了它本指南 并使用以下命令：

sudo apt-get update
sudo apt-get upgrade
sudo apt-get dist-upgrade

之后我重启了服务器，系统版本是Ubuntu 14.04.5 LTS。

然后，我跟着本指南测试该错误，但发现该错误仍然存​​在。

我该如何缓解这种情况？

以下是有关内核版本的输出：

root@ubuntu:~# uname -r
3.16.0-30-generic

Answer 1

正如我所怀疑的，评论也证实了这一点，您正在使用旧的“HWE”更新，该更新已很长时间不受支持。您需要升级。

如果你不确定我在说什么，Ubuntu 的长期支持（LTS）版本具有更新包，它通过将较新 Ubuntu 版本的内核和 X 堆栈捆绑在一起来添加新的硬件支持。

在这种情况下，Linux 3.16 位于 Utopic (14.10) 中。它与 14.04.2 捆绑在一起。它与 Utopic 的主要版本一样受支持，这意味着它自 2015 年 7 月以来就已停产。哎呀。

您有以下几种选择：

1. 升级到14.04、14.04.5 的最新 HWE，基于 16.04 Xenial，支持至 2019 年 4 月。它使用更新的内核，因此可能无法在您的硬件上工作。安装相当简单：

   sudo apt-get install --install-recommends linux-generic-lts-xenial  
   

2. 您还可以降级到 14.04.1 附带的内核。这是基于 14.04 的初始版本，并且也支持到 2019 年 4 月。因为它比较旧，所以可能也不支持您的硬件。测试就是一切 ;)

3. 如果 #1 有效，您可能还想考虑升级到 16.04。这是 14.04 之后的下一个 LTS，支持到 2020 年。但它也会更新其他内容。对于服务器用户来说，最大的变化是 init 系统已从 upstart 更改为 systemd。如果您有自定义启动脚本，则需要一些时间来适应。