Исправлена ли ошибка CVE-2019-11815 в версии ядра 4.15.0-50-generic? [дубликат]
На этот вопрос уже есть ответ здесь:
Согласно новостям, ошибка была исправлена в версии ядра Linux 5.0.8. А как насчет ядра версии 4.15.0-50-generic? Как проверить данное ядро, чтобы узнать, исправлен ли CVE-2019-11815? Как исправить ошибку CVE-2019-11815 в Ubuntu 18.04.2 LTS с версией ядра 4.15.0-50-generic?
3 ответа
Вы можете увидеть журнал изменений этого обновления на https://launchpad.net/ubuntu/+source/linux/4.15.0-50.54
Этот вопрос ворчал меня в течение долгого времени: Как я отображаю Ядра Linux на Ядра Ubuntu? К сожалению, я не ближе сегодня к тому ответу, чем я был тогда.
Таким образом ниже мое лучшее предположение для Вас.
Перейдите в: https://kernel.ubuntu.com / ~ kernel-ppa/mainline и вид по дате путем нажатия на заголовок столбца. Отсортируйте снова для порядка по убыванию и прокрутки, пока Вы не будете видеть 5.0.8:
- Все выпущенное после
5.0.8будет, по-видимому, иметь патч CVE-2019-11815 примененным. 5.0.8был скомпилирован на Ферме Ядра Ubuntu 15 апреля 2019.- Лично я загрузил и установил
4.14.114Ядро LTS скомпилировало 27 апреля 2019, таким образом, ему применили бы патч.
Таким образом, большой вопрос - то, какая дата была Вашим ядром 4.15.0-50 скомпилированный?
Заглянуть /boot каталог в моем 4.14.114 как пример:
$ ll /boot/*4.14.114*
-rw-r--r-- 1 root root 213788 Apr 27 04:08 /boot/config-4.14.114-0414114-generic
-rw-r--r-- 1 root root 63203180 Apr 29 19:43 /boot/initrd.img-4.14.114-0414114-generic
-rw------- 1 root root 3983979 Apr 27 04:08 /boot/System.map-4.14.114-0414114-generic
-rw------- 1 root root 8681248 May 12 10:37 /boot/vmlinuz-4.14.114-0414114-generic
Во-первых проигнорируйте /boot/vmlinuz-4.14.114-0414114-generic потому что мои флаги начальной загрузки личинки в прошлый раз, когда каждое ядро было загружено так дата 12 мая 2019, являются поддельными для Вашей цели.
Файл /boot/vmlinuz-4.14.114-0414114-generic или /boot/System.map-4.14.114-0414114-generic должен определить Вам время, Ваше ядро было выпущено. Если после 15 апреля 2019 у Вас должен быть желаемый примененный патч.
Остающийся файл /boot/initrd.img-4.14.114-0414114-generic должна быть дата, ядро было установлено в Вашей системе.
Конечно, Вы замените 4.14.114 выше с 4.15.0!!!
Существует также публикация, связывающая номера выпуска ядра Ubuntu со стабильными номерами выпуска ядра Linux, но я нахожу это сбивающим с толку. Если Вы понимаете это, отправьте ответ.
Это влияет на все ядра Linux до 5.0.8 - следовательно, это повлияет на версию 4.15.0. Это в настоящее время исправляется командой безопасности Ubuntu. Более подробную информацию можно найти на странице Ubuntu CVE Tracker в CVE-2019-11815 .