站内公告:

亲友传真---海外信息直接看 https://qycz.org

Main Menu

回覆帖子

发送站内短信时发生以下错误：
警告: 该贴已经至少 180 天没有更改。
除非你一定要回复，否则也许考虑发一个新贴会更好。
Note: this post will not display until it has been approved by a moderator.
Attachments: (Clear attachments)
限制: 每篇帖子 3 (3 remaining), maximum total size 8.00 MB, maximum individual size 2.00 MB
请将要删除的附件取消勾选
Click or drag files here to attach them.
(Clear attachments)
进阶选项(包含帖子状态和附件)...
验证码:
请将此框留空:
三乘七等于几？（请用阿拉伯数字回答）:
Shortcuts: ALT+S post or ALT+P preview

帖子总览

作者 jingyue
 - 一月 12, 2018, 06:16:32 上午
2018年01月04日，

针对 CPU 处理器缓存漏洞的 meltdown attack （熔断攻击），Debian 7（ wheezy）， Debian 8（jessie）， Debian 9（stretch），  Debian 不稳定版 （sid） 已经发布了 Linux 内核补丁，

官方参考连接：

https://security-tracker.debian.org/tracker/CVE-2017-5754
https://www.debian.org/security/2018/dsa-4078

引用
Vulnerable and fixed packages

The table below lists information on source packages.

Source Package ——   Release  Version  —————————————  Status

linux (PTS)   
   wheezy   3.2.78-1—————————————————  vulnerable
   wheezy (security)   3.2.96-3                   ——————————————————fixed（已修复）

   jessie   3.16.51-2——————————————————vulnerable
   jessie (security)   3.16.51-3+deb8u1———————————————————fixed（已修复）

   stretch   4.9.65-3 ——————————————————vulnerable
   stretch (security)   4.9.65-3+deb9u2   ——————————————————fixed（已修复）

   buster   4.14.7-1 ——（Debian 10 测试版）——————— vulnerable

   sid   4.14.12-2          ———— ——（不稳定版）—————————————— fixed（已修复）



Debian 用户，只需正常更新操作系统即可

或者，也可以从终端命令更新操作系统，
引用
$ su
或
引用
$ sudo su
引用
# apt-get update
引用
# apt-get upgrade

更多安全信息：

https://security-tracker.debian.org/tracker/source-package/linux

Information on source package linux