Canonical已發布Ubuntu的新更新，以解決操作系統各個版本（包括14.04、16.04、18.04和19.10）中的多個安全漏洞。

Canonical警告說，利用這些漏洞可導致拒絕服務，從而使系統崩潰，并在內核內存中公開敏感信息。

4月6日發布了三個安全公告，如下所示：

USN-4318-1: Linux kernel vulnerabilities

USN-4320-1: Linux kernel vulnerability

USN-4319-1: Linux kernel vulnerabilities

首先，USN-4318-1是指Linux內核中影響Ubuntu 16.04 LTS和Ubuntu 18.04 LTS的漏洞，這些漏洞需要在本地發起攻擊以拒絕服務或敏感信息。

此外，用于PowerPC處理器的Linux內核中的KVM實現中的第二個缺陷也需要本地訪問，以導致系統崩潰。然后，Sijie Luo遇到了Linux內核中的ext4文件系統缺陷，該缺陷也可用于拒絕服務。

另一方面，USN-4320-1詳細描述了一個影響Ubuntu 16.04 LTS和Ubuntu 14.04 ESM的安全漏洞，當本地攻擊者利用它們時，該漏洞可能導致系統崩潰或在內核內存中泄露敏感信息。

最后但并非最不重要的一點是，USN-4319-1與Ubuntu 19.10和Ubuntu 18.04 LTS有關，當本地攻擊者利用這些缺陷時，這會導致拒絕服務。

“發現在某些情況下，Linux內核中的IPMI消息處理程序實現不能正確地釋放內存。本地攻擊者可以使用此漏洞導致拒絕服務（內核內存耗盡）。 （CVE-2019-19046），” Canonical說。

“ Al Viro發現Linux內核中的vfs層包含一個無使用后漏洞。本地攻擊者可能會使用它來導致拒絕服務（系統崩潰）或可能暴露敏感信息（內核內存）。 （CVE-2020-8428）?！?/p>

該更新現在可用，建議每個人盡快修補系統。要更新您的系統，請參考https://www.linuxidc.com/Linux/2019-06/159093.htm說明進行操作。