Salvatore Bonaccorso 宣佈為 Debian GNU/Linux 8 “Jessie” 穩定版作業系統系列提供一個新的 Linux 核心安全更新。

根據 Debian Security Advisory DSA-3804-1,最近發現的 9 個核心漏洞在新的核心版本中已被修復,現在可以在 Debian Jessie 的穩定版庫中安裝使用。 “在 Linux 核心中發現了幾個漏洞,可能導致特權升級,出現拒絕服務或具有其他影響”,Salvatore Bonaccorso 說。

這些漏洞是 CVE-2016-9588, CVE-2017-2636, CVE-2017-5669, CVE-2017-5986, CVE-2017-6214, CVE-2017-6345, CVE-2017-6346, CVE-2017-6348, 和 CVE-2017-6353 。如果你想知道它們如何影響你的 Debian GNU/Linux 8 安裝,可點選參閱。

建議所有 Debian Jessie 使用者升級至 3.16.39-1 核心+deb8u2

如果使用 Debian GNU/Linux 8 “Jessie” 作業系統,則需要儘快更新到 3.16.39-1 核心+deb8u2 。要更新的話,只需使用 Synaptic Package Manager 應用程式或 APT 命令列包管理器安裝所有可用的更新。 一旦安裝完所有內容,重新啟動計算機以使新核心版本生效。

Debian 專案建議所有使用者立即升級其 Linux 核心包以修復所有這些安全漏洞,並始終保持其安裝的安全性。還始終建議使用者將所有裝置上的所有應用程式和作業系統保持最新狀態,因此請花一點時間至少每天驗證一次新更新。