请尽快升级Ubuntu! 内核发现拒绝服务或执行任意代码漏洞
Ubuntu 这个大家熟悉的 Linux 桌面发行版，前段时间又爆出了一波内核漏洞。12 月 2 日，官方紧急推送了安全更新，一口气修复了好几个可能被用于拒绝服务甚至执行任意代码的高危漏洞。来看看具体是哪些问题需要引起重视。 漏洞详情 以下是根据 Ubuntu 官方安全公告（USN-4658-1）整
Ubuntu 这个大家熟悉的 Linux 桌面发行版，前段时间又爆出了一波内核漏洞。12 月 2 日，官方紧急推送了安全更新，一口气修复了好几个可能被用于拒绝服务甚至执行任意代码的高危漏洞。来看看具体是哪些问题需要引起重视。
漏洞详情
以下是根据 Ubuntu 官方安全公告（USN-4658-1）整理的漏洞清单，按危险等级从高到低排列。
CVE-2020-0423 CVSS 评分：7.8（高）
Linux 内核的 binder IPC 实现中存在竞争条件，导致释放后使用（use-after-free）漏洞。本地攻击者可以利用该漏洞造成系统崩溃，或者执行任意代码。
CVE-2020-25645 CVSS 评分：7.5（高）
与 IPSec 结合使用时，内核的 GENEVE 隧道实现在某些情况下没有正确选择 IP 路由。攻击者可以通过这一漏洞暴露未加密的网络流量，导致敏感信息泄露。
CVE-2020-25643 CVSS 评分：7.2（高）
内核中的 hdlc（高级数据链路控制）PPP 实现存在输入验证缺陷。本地攻击者同样可以利用它造成系统崩溃或执行任意代码。
CVE-2020-25211 CVSS 评分：6.0（中）
netfilter 连接跟踪器在 netlink 接口中未正确执行边界检查。本地攻击者可利用此漏洞触发拒绝服务（系统崩溃）。
CVE-2020-14390 CVSS 评分：5.6（中）
帧缓冲区（framebuffer）实现无法正确处理软件回滚（soft backoff）中的边缘情况。本地攻击者可能利用该漏洞导致系统崩溃或执行任意代码。
CVE-2020-28915 CVSS 评分：5.5（中）
内核 framebuffer 检测机制不完善，在某些情况下没有正确执行检查。本地攻击者可利用它暴露内核内存中的敏感信息。
CVE-2020-10135 CVSS 评分：5.4（中）
蓝牙协议的传统配对和安全连接配对认证存在缺陷，未经身份验证的用户可以在相邻位置通过认证，而无需配对凭据。物理上接近的攻击者可以借此模拟之前配对过的蓝牙设备。
CVE-2020-25284 CVSS 评分：4.1（低）
Rados 块设备（rbd）驱动程序在访问权限检查上存在漏洞。本地攻击者可以利用它映射或取消映射 rbd 块设备。
CVE-2020-4788 CVSS 评分：2.9（低）
在某些条件下，power9 处理器可能被强制暴露 L1 缓存中的信息。本地攻击者可以利用这一漏洞获取敏感数据。
受影响产品和版本
本次安全更新主要影响两个长期支持版本：Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS。如果你的系统正好是这两个版本之一，建议尽快升级。
解决方案
将系统更新到以下指定的内核版本即可完成修复。注意不同云平台和架构对应的包名略有差异。
Ubuntu 20.04：
- linux-image-5.4.0-1028-kvm - 5.4.0-1028.29
- linux-image-5.4.0-1030-aws - 5.4.0-1030.31
- linux-image-5.4.0-1030-gcp - 5.4.0-1030.32
- linux-image-5.4.0-1030-oracle - 5.4.0-1030.32
- linux-image-5.4.0-1032-azure - 5.4.0-1032.33
- linux-image-5.4.0-56-generic - 5.4.0-56.62
- linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62
- linux-image-5.4.0-56-lowlatency - 5.4.0-56.62
- linux-image-aws-5.4.0.1030.31
- linux-image-azure-5.4.0.1032.30
- linux-image-gcp-5.4.0.1030.38
- linux-image-generic-5.4.0.56.59
- linux-image-generic-hwe-20.04-5.4.0.56.59
- linux-image-generic-lpae-5.4.0.56.59
- linux-image-generic-lpae-hwe-20.04-5.4.0.56.59
- linux-image-gke-5.4.0.1030.38
- linux-image-kvm-5.4.0.1028.26
- linux-image-lowlatency-5.4.0.56.59
- linux-image-lowlatency-hwe-20.04-5.4.0.56.59
- linux-image-oem-5.4.0.56.59
- linux-image-oem-osp1-5.4.0.56.59
- linux-image-oracle-5.4.0.1030.27
- linux-image-virtual-5.4.0.56.59
- linux-image-virtual-hwe-20.04-5.4.0.56.59
Ubuntu 18.04：
- linux-image-5.4.0-1030-aws - 5.4.0-1030.31~18.04.1
- linux-image-5.4.0-1030-gcp - 5.4.0-1030.32~18.04.1
- linux-image-5.4.0-1030-oracle - 5.4.0-1030.32~18.04.1
- linux-image-5.4.0-1032-azure - 5.4.0-1032.33~18.04.1
- linux-image-5.4.0-56-generic - 5.4.0-56.62~18.04.1
- linux-image-5.4.0-56-generic-lpae - 5.4.0-56.62~18.04.1
- linux-image-5.4.0-56-lowlatency - 5.4.0-56.62~18.04.1
- linux-image-aws-5.4.0.1030.15
- linux-image-azure-5.4.0.1032.14
- linux-image-gcp-5.4.0.1030.18
- linux-image-generic-hwe-18.04-5.4.0.56.62~18.04.50
- linux-image-generic-lpae-hwe-18.04-5.4.0.56.62~18.04.50
- linux-image-lowlatency-hwe-18.04-5.4.0.56.62~18.04.50
- linux-image-oem-osp1-5.4.0.56.62~18.04.50
- linux-image-oracle-5.4.0.1030.14
- linux-image-snapdragon-hwe-18.04-5.4.0.56.62~18.04.50
- linux-image-virtual-hwe-18.04-5.4.0.56.62~18.04.50
更多详情和最新修复进度可以查阅 Ubuntu 安全公告页（USN-4658-1）以及官方 CVE 数据库。安全无小事，尤其是涉及内核级别的问题，建议尽早安排升级。
想知道如何将 Windows 10 家庭版升级到专业版？本文详解通过微软商店购买和输入产品密钥两种官方升级方法，说明数据保留情况、成本计算及升级后如何验证 BitLocker 和远程桌面等功能，助您安全获取专业版权限。
Windows 10 自动更新突然重新启用怎么办？本文详解暂停35天期限结束、误点继续更新、重启后任务续跑及公司域策略覆盖等常见原因，提供查看更新历史、设置活动时间和正确使用疑难解答的操作指南，帮助用户在支持结束前安全管理系统更新。
解决 Media Creation Tool 在下载 Windows 镜像时速度慢、中断或报错的问题。本文按操作顺序指导用户检查网络连接、系统权限、磁盘空间及 U 盘状态，确保顺利制作可启动安装介质。
不确定该选Windows 10家庭版还是专业版？本文解析两者在远程连接、磁盘加密和虚拟化等方面的实际差异，帮你避开性能误区，根据真实使用场景做出最具性价比的选择。
Win10断电重启后总是自动继续更新怎么办？别强行关机，先等恢复完成。教你用暂停更新、设置活动时间和按流量计费连接，减少更新对工作的打扰。注意Win10支持已终止，长期不更新有风险。
解析Windows 10功能更新与质量更新的区别。说明个人家庭版无法永久单独关闭功能更新，专业版可通过组策略延迟功能升级。提醒用户关注Win10支持终止时间，避免误用禁用服务导致安全风险。
想知道Win10连手机热点时如何避免偷跑流量？只需将热点网络设为“按流量计费的连接”，即可限制Windows Update自动下载非优先更新。本文提供详细界面导览与设置步骤，助你精准控制后台数据消耗。
详解 Windows 11 安装的三种路径风险，指导如何制作官方安装介质、正确进入启动菜单、安全清理磁盘分区以及装后验证激活状态，帮助用户避免数据丢失和安装失败。
想只关闭Win10大版本升级但保留安全补丁？本文区分功能更新与质量更新，详解专业版组策略配置方法，并说明家庭版限制及Win10停止支持后的应对建议。
Win10笔记本外出使用手机热点时，如何防止自动下载更新包消耗流量？本文详解通过设置“按流量计费的连接”和“暂停更新”来精准控制流量，对比传递优化限速效果，并解释为何不应直接禁用Windows Update服务。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。