哪些 Ubuntu 版本受到 CVE-2022-0847 的影响

哪些 Ubuntu 版本受到 CVE-2022-0847 的影响

我已获悉CVE-2022-0847 漏洞。我想知道哪些版本的 Ubuntu 会受到此类错误的影响。

答案1

我可以确认内核版本5.13.0-28-generic5.11.0-40-genericUbuntu 20.04做作的。

答案2

鉴于此 CVE 的严重性,我对此进行了大量的研究。

是的,已修复此问题并已推送(截至 2022-03-08)至 21.10(淘气)。

更新 2022-03-09:

下面的评论(@fuzzydrawings)提到修复已推送至 20.04(焦点)截至 2022-03-08。我相信 18.04 的各个版本(仿生的) 也已发布。我已将 impish 和 bionic 的提交链接如下。

还:

https://ubuntu.com/security/notices可能会有帮助,并且 https://ubuntu.com/security/notices/USN-5317-1是此 CVE 的通知。然而它只提到了 21.10 和 20.04 LTS。我在下面链接到了包含修复的 bionic 提交。

21.10(顽皮)

在我执行完 之后sudo apt update,我又执行了 sudo apt list --upgradable来查看内核是否已更新。 确实已更新。

重要的一行在这里: linux-generic/impish-updates 5.13.0.35.44 amd64

谷歌搜索没有找到任何明确的答案。所以我去了 ubuntu git 存储库:

https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/impish

(此 URL 特定于 impish)

然后您可以看到此版本包含来自 Max Kellerman 的补丁: https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/impish/commit/?id=181cbcef9f8c158189a3b1094c532b6686f14acf

以下提交标记它: https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/impish/commit/?id=b07bbb7a296b9be80e48973bba8b03fb1101547f

linux (5.13.0-35.40) impish; urgency=medium

20.04(焦点)

两个内核版本均已收到更新(5.4 和 5.13 HWE)。以下是提交内容:

https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/focal/commit/?id=114ece9d1f915886450030af5333287437bbf74b

https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/focal/commit/?id=438da6e5c849ffe553fc15379471bf331346c3d2

18.04(仿生)

两个内核版本均已收到更新(4.15 和 5.4 HWE)。以下是提交内容:

https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/bionic/commit/?id=aeae4fd15ccbf0012f84d792ea7aef08e299da30

https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/bionic/commit/?id=10de766b07707fc67eb3e0a7ffcbaa27603d7c64

答案3

目前所有带有 5.8 内核或更高版本的 Ubuntu 版本很可能都会受到影响,因为目前尚未发布针对此问题的补丁。

答案4

所有 ubuntu 版本均无补丁 linux-generic-hwe-20.04 从版本 5.13.0.35.40~20.04.20 受到 CVE-2022-0847 的影响

如何检查:

  1. 运行终端
  2. 运行命令:apt list --installed | grep linux-generic

如果您看到消息(在 ubuntu 20.04 上运行命令),linux-generic-hwe-20.04/focal-updates,focal-security,now 5.13.0.35.40~20.04.20 amd64 [installed]则表示补丁已应用并且不会影响您的 ubuntu。

如何安装:

  1. 运行终端
  2. 运行命令:sudo apt-get install linux-generic-hwe-20.04
  3. 按键确认Y

相关内容