Canonical周三發(fā)布了針對Ubuntu 16.04 LTS（Xenial Xerus）操作系統(tǒng)系列的新Linux內(nèi)核更新，以解決昨日針對Meltdown漏洞的安全補(bǔ)丁中引起的回退問題。

Ubuntu

Canonical周二發(fā)布了多個(gè)安全通知，通知Ubuntu 17.10，Ubuntu 16.04 LTS，Ubuntu 14.04 LTS和Ubuntu 12.04 ESM操作系統(tǒng)的用戶，他們現(xiàn)在可以針對影響數(shù)十億設(shè)備的Meltdown安全漏洞修補(bǔ)計(jì)算機(jī)。

但是，一些運(yùn)行Ubuntu 16.04 LTS的用戶立即報(bào)告說，在安裝新的內(nèi)核更新后，他們的系統(tǒng)無法啟動(dòng)。關(guān)于這個(gè)問題的報(bào)道并不多，但是Canonical今天在一個(gè)安全公告中證實(shí)了這個(gè)回退，并且發(fā)布了一個(gè)更新的內(nèi)核來解決問題。

“USN-3522-1修復(fù)了Linux內(nèi)核中的一個(gè)漏洞，以解決Meltdown（CVE-2017-5754）。不幸的是，該更新引入了一些回退，其中有幾個(gè)系統(tǒng)無法成功啟動(dòng)。我們對給您帶來的不便表示歉意。“Canonical在安全咨詢中表示。

更新了可用于Ubuntu 14.04 LTS用戶的Xenial HWE內(nèi)核

由于一些用戶仍在使用Ubuntu 14.04 LTS（Trusty Tahr）操作系統(tǒng)，Canonical還更新了Ubuntu 14.04.5 LTS系統(tǒng)的Xenial HWE（硬件啟用）內(nèi)核，解決了在安裝昨天的Meltdown補(bǔ)丁之后使機(jī)器無法啟動(dòng)的相同回退問題。

Canonical建議所有用戶立即更新他們的系統(tǒng)。使用Ubuntu 16.04 LTS（Xenial Xerus）的用戶應(yīng)該將他們的內(nèi)核更新到linux-image 4.4.0.109.114（generic或lowlatency），而使用Ubuntu 14.04.5 LTS和Xenial HWE內(nèi)核的用戶需要更新到linux-image 4.4.0-109.132~14.04.1.。

如果由于昨天的內(nèi)核更新而導(dǎo)致計(jì)算機(jī)不再可引導(dǎo)，您仍然可以在引導(dǎo)時(shí)通過GRUB引導(dǎo)加載程序屏幕訪問之前安裝的內(nèi)核映像，并選擇其他內(nèi)核。當(dāng)您的機(jī)器啟動(dòng)，登錄，安裝所有可用的更新，然后重新啟動(dòng)。

相關(guān)：

所有樹莓派設(shè)備都不受Meltdown 和 Spectre漏洞影響  http://www.linuxidc.com/Linux/2018-01/150134.htm

完整指南：如何在Windows上修補(bǔ)Metldown 和 Spectre漏洞  http://www.linuxidc.com/Linux/2018-01/150095.htm

SUSE就SLE 與 openSUSE應(yīng)對Meltdown 和 Spectre CPU漏洞發(fā)布聲明  http://www.linuxidc.com/Linux/2018-01/150092.htm

Canonical即將發(fā)布面向所有Ubuntu版本的Meltdown和Spectre漏洞補(bǔ)丁  http://www.linuxidc.com/Linux/2018-01/150091.htm

Meltdown和Spectre兩個(gè)嚴(yán)重的硬件錯(cuò)誤，數(shù)十億設(shè)備面臨攻擊風(fēng)險(xiǎn)  http://www.linuxidc.com/Linux/2018-01/150079.htm

Red Hat公司表示Meltdown和Spectre漏洞可能會(huì)影響性能  http://www.linuxidc.com/Linux/2018-01/150078.htm

Canonical發(fā)布Ubuntu Kernel和NVIDIA更新以修復(fù)Meltdown與Spectre漏洞  http://www.linuxidc.com/Linux/2018-01/150219.htm

更多Ubuntu相關(guān)信息見Ubuntu 專題頁面 http://www.linuxidc.com/topicnews.aspx?tid=2

本文永久更新鏈接地址：http://www.linuxidc.com/Linux/2018-01/150226.htm