linux - 内核更新问题修复

Question

我在 Ubuntu 14.04 实例(内核 3.13.0)上运行了 AWS Inspector，发现了很多问题，其中大部分建议更新内核。但是根据问题的描述，4.13.11内核存在一些问题

我该如何解决这些问题？

示例问题:

ARN arn:aws:inspector:us-east-1:459822950501:target/0-wPJLYMUo/template/0-MOs0F6Sk/run/0-1S1WNiwa/finding/0-29BA4zLm

运行名称 运行 - INTELLI_AUDIO_LINUX - 2018-05-16T13:07:05.484Z目标名称 INTELLI_LINUX_AUDIO

模板名称 INTELLI_AUDIO_LINUX

开始昨天下午 4:07 (GMT+3)(一天前)

结束 昨天下午 4:23 (GMT+3)(一天前)状态 分析完成规则包 常见漏洞及暴露-1.1AWS 代理 ID i-**d53*发现实例 i-d533bf52 容易受到 CVE-2016-1583

严重性 高

描述4.6.3之前的Linux内核fs/ecryptfs/kthread.c中的ecryptfs_privileged_open函数允许本地用户通过涉及对/proc路径名的精心设计的mmap调用的向量获得权限或导致拒绝服务(堆栈内存消耗)，导致递归页面错误处理。

推荐使用操作系统的更新功能更新软件包 linux-image-3.13.0-48-generic-0:3.13.0-48.80。有关详细信息，请参阅 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1583

Answer 1

将您的内核升级到高于 4.13.11 的版本。 CVE-2016-1583在内核 4.6.3 之后被修复。这些问题是您内核中的安全问题。而且它们的严重性很高!修复它们的唯一方法是更改​​您正在使用的内核。
如果您的软件包存储库中缺少最新的内核(ubuntu 14.04 没有最新版本)，那么 dist-upgrade你的系统因此升级你的内核。