Linux 发行版 Debian 推出 12.2 及 11.8 版本,修复“AMD Inception”等多个漏洞

[百科] 时间:2024-04-20 19:34:25 来源:蓝影头条 作者:知识 点击:155次
10 月 9 日消息,发复Debian 是行版最古老的 GNU / Linux 发行版之一,也是推出许多其他基于 Linux 的操作系统的基础,包括 Ubuntu、及版Kali、本修MX 和树莓派 OS 等,等多近日 Debian 推出了 12.2 和 11.8 版本,漏洞主要修复了多个安全问题。发复

▲ 图源 Debian 官网

整理相关内容如下:

修复微码(microcode)漏洞,行版即此前针对 AMD Zen4 处理器中 "AMD Inception" 的推出修复

该漏洞会导致返回堆栈缓冲区溢出,目标地址由攻击者控制,及版从而允许攻击者从任何 AMD Zen CPU 上运行的本修非特权进程中泄露任意数据。

即便 CPU 已经部署了推测性执行攻击(如 Spectre)或瞬时控制流劫持(如自动 IBRS)缓解措施,等多依然存在泄露的漏洞可能。

修复远程代码执行漏洞 [CVE-2023-40477]

用户在开启特定的发复 RAR 压缩文件后,黑客即可远程执行任意代码。

该漏洞出现的原因在于,系统对于用户提供的资料缺乏充分的验证,使得 RAM 存取内容超出原本分配的缓冲区。

此外,Debian 12.2 和 11.8 版本还修复与 Python 3.11 的兼容性问题,及解析 JPEG 附件时出现崩溃的问题。

相关阅读:

《Inception 漏洞曝光:影响所有 AMD Zen 处理器,可泄露敏感数据》

参考

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,所有文章均包含本声明。

(责任编辑:探索)

    相关内容
    精彩推荐
    热门点击
    友情链接