Ubuntu修补Linux核心漏洞

Ubuntu周三（4/6）释出更新，修补Ubuntu 14.04 LTS的Linux核心漏洞。

此次Ubuntu修补了4个Linux核心漏洞，漏洞代号分别是CVE-2015-8812、CVE-2016-2085、CVE-2016-2550及CVE-2016-2847。

其中的CVE-2015-8812为CXGB3驱动程式的“释放后使用”（use-after-free）漏洞，本地骇客可利用该漏洞进行阻断服务攻击或执行任意程式。而CVE-2016-2085则是藏匿在Linux扩展验证模组（Extended Verification Module，EVM）中的时序侧通道（ timing side channel）漏洞，可能会影响系统的完整性。

CVE-2016-2550与CVE-2016-2847两个漏洞也都可能形成阻断服务攻击，让系统资源枯竭。Ubuntu建议采用14.04 LTS及任何衍生版本的使用者尽快部署更新程式。