升级 ubuntu_重要：Canonical 安全更新，请相关 Ubuntu 版本赶紧升级

面向所有尚处于支持状态的Ubuntu版本，Canonical今天发布了新的内核安全更新，修复了多名安全研究人员近期发现的多个漏洞。本轮安全补丁修复了Linux Kernel中CDROM驱动的整数溢出漏洞(CVE-2018-18710)，允许本地攻击者窃取敏感信息。

包括Ubuntu 18.10(Cosmic Cuttlefish)，Ubuntu 18.04 LTS(Bionic Beaver)，Ubuntu 16.04 LTS(Xenial Xerus)和Ubuntu 14.04 LTS(Trusty Tahr)，所有处于支持状态的Ubuntu版本均受到这个问题影响。

此外本轮更新还修复了仅影响Ubuntu 18.04 LTS，Ubuntu 16.04 LTS和Ubuntu 14.04 LTS版本的数个其他漏洞，包括Linux Kernel中MIDI驱动中的竞争条件(CVE-2018-10902)，POSIX定时器实现中的整数溢出漏洞， Infiniband实施中的免费使用漏洞(CVE-2018-14734)。 

此外在Linux Kernel的YUREX USB设备驱动程序中也发现了一个漏洞(CVE-2018-16276)，能够允许物理攻击者执行任意代码或者使目标系统崩溃。而CVE-2018-18445和CVE-2018-18690分别为BPF验证程序和XFS文件系统中存在的漏洞，允许本地攻击者发起拒绝服务攻击。 所有Ubuntu 18.10，Ubuntu 18.04 LTS，Ubuntu 16.04 LTS和Ubuntu 14.04 LTS用户都应该立即升级系统，具体的升级操作可以访问Canonical官方提供的升级说明：https://wiki.ubuntu.com/Security/Upgrades。

让您学习到的每一节课都有所收获

《Linux就该这么学》是一本由资深运维专家刘遄老师及国内多名红帽架构师(RHCA)基于最新RHEL7系统共同编写的高质量Linux技术自学教程，极其适合用于Linux技术入门教程或讲课辅助教材。荣获双11、双12购物狂欢节IT品类书籍销量冠军，2017年、2018年国内读者增速最快的技术书籍，您可以在京东、当当、亚马逊及天猫搜索书名后购买，亦可加刘遄老师微信交流学习(手指按住下图3秒钟即可自动扫描)~

刘遄老师QQ：5604215

☀ Linux技术交流群：560843(新群，火热加群中……)

☀ 官方站点：www.linuxprobe.com

☀ 书籍在线学习(电脑在线阅读效果更佳)：

http://www.linuxprobe.com/chapter-00.html

《Linux就该这么学》是一本基于最新Linux系统编写，面向零基础读者的技术书籍。从Linux基础知识讲起，然后渐进式地提高内容难度，详细讲解Linux系统中各种服务的工作原理和配置方式，以匹配真实生产环境对运维人员的要求，突显内容的实用性。想要学习Linux系统的读者可以点击按钮了解这本书，同时这本书也适合专业的运维人员阅读，作为一本非常有参考价值的工具书！