RaspberryPi2专用Ubuntu释出安全更新，一次修补21个漏洞
Canonical释出用于Raspberry Pi 2的Ubuntu 17.10重大更新，以修正存在的21项安全性漏洞，包括在Linux核心ALSA PCM子系统与网络命名空间实作的释放后使用漏洞，还有核心钥匙圈的授权控管等安全性问题，官方呼吁使用者立即更新。
4月4日官方释出了Linux-raspi2的Ubuntu 17.10更新，这次的重大更新一次修正了21项安全漏洞。Ubuntu之前版本存在两个内存释放后使用的漏洞，其一是在Linux核心ALSA PCM子系统，其二是在网络命名空间实作，本机端攻击者可以用来让系统崩溃或是执行任意程式码。
这次同时也修正了一系列驱动程式造成的安全性问题，包括Linux核心usbtest设备驱动程式，以及SoundGraph iMON USB、IMS乘客控制单元USB、DiBcom DiB0700 USB DVB、ASIX以太网路USB、CDC USB以太网路、QMI WWAN USB和Broadcom NetXtremeII以太网路驱动程式中的各种问题，这些安全性漏洞允许在实体接近的攻击者使服务失效与系统崩溃。
发生在Linux核心的OCF32档案系统，以及循环区块装置实做的竞态条件，因不受控的事件出现顺序，可能导致系统死当、崩溃，甚至让攻击者有机可趁执行任意程式码。
Linux核心的KVM实做，当处理内存映射I/O时，存在越界读取漏洞，可能让攻击者读取敏感资讯。另外，攻击者能使用Salsa20加密算法、RDS（Reliable Datagram Socket）与HMAC实作漏洞，造成系统崩溃或是服务失效。还有在Linux核心的RDS协定中，指标反参照漏洞，也会造成系统崩溃以及任意程式码执行。
还有Linux核心的钥匙圈并未在金钥请求时，正确的检查权限，将导致攻击者可以增加未授权金钥于钥匙圈中。这次修补多个Linux核心中的安全性漏洞，官方呼吁使用者，应尽速更新以减少系统被攻击的机会。
