云安全日报210926：Debian Linux内核发现特权提升,信息泄露漏洞，需要尽快升级
我要评论Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机，台式机和服务器。Debia云安n是许多其他发行版(例如:Ubuntu、Knoppix、PureOS、SteamOS等)的种子和基础。自1993年以来，它的全日稳定性和可靠性就深受用户喜爱。
9月25日,Debian发布了安全更新,修复了Linux内核中发现的特权提升，信息泄露等重要漏洞。报2以下是漏洞详情：
漏洞详情
来源：https://www.debian.org/security/2021/dsa-4978
1.10CVE-2021-41073 严重程度: 重要
Linux在内核io_uring 中发现了一个漏洞，允许本地攻击者提升权限
2.CVE-922021-40490 严重程度: 中等
在写入 inline_data 文件时，在 ext4 子系统中发现了竞争条件，同时其 xattrs6： 正在更改。这可能会导致拒绝服务。
3.CVE-2020-16119 严重程度: 中等
Linux 内核中 DCCP 协议实现中的 use-aftDeer-free。本地攻击者可以利用此漏洞导致拒绝服务或可能执行任意代码。
4.CVE-2021-38166 严重程度: 中等
BbiPF 子系统中的整数溢出缺陷可能允许本地攻击者导致拒绝服务或可能执行任意代码。由于禁用了对 bpf() 的非特权调用，因此该缺陷在 Danebian 中默认得到缓解。
5.CVE-2020-3702 严重程度: 中等
在 Atheros IEEE 802.11n 系列芯片组 (ath9k L) 的驱动程序中发现了一个允许信息泄露的缺陷。
6.CVE-2021-3743 严重程度: 中等
在 Qualcomm IPC 路由器协议in实现中发现了越界内存读取，从而导致拒绝服务或信息泄漏。
受影响产品及版本
上述漏洞影响Debian稳定发行版（bullseyuxe）Linux内核5.10.46-5之前版本
解决方案
Debian稳定发行版（bullseye）Linux内核升级5.10.46-内核5可修复
查看更多漏洞信息 以及升级请访问官网：
https://www.debian.org/lts/security/
相关文章
云计算市场竞争愈演愈烈，IBM收购芬兰云计算公司Nordcloud
12月25日消息，IBM日前宣布，该公司已收购了芬兰云咨询服务提供商Nordcloud，但未披露收购金额。IBM希望在日益激烈的云战中获得优势。 据了解，Nordcloud成立于2011年，总部位于芬2026-11-12
云梦级12月1日云梦级消息，据外媒报道，北京时间12月1日，英伟达与新思科技达成协议，将向这家芯片设计软件企业投资 20 亿美元（现汇率约合 141.61 亿元人民币），并展开更深入的工程与设计合作。2026-11-12
撰文 | 李信马 题图 | AI生图 如果将人工智能看作是一场席卷人类社会的技术改革，那由海量的司机、卡车、货物，和密密麻麻的交通路线、仓储节点组成的物流行业，这紧贴现实世界的庞大产业集群，一定是AI2026-11-12
云梦级3月4日云梦级消息，3月2日，AI医疗健康数字化公司苏州浩海医疗科技有限公司（华美浩联）正式宣布完成数亿元人民币D轮融资。本轮融资由倚锋资本、亚辉龙、Ventech China（银钛资本）、蜂巧2026-11-12
智能手机的大范围普及，给我们的生活带来了许多的不一样，好比如我们出门逛街，手上也不会再多带一个钱包了，因为智能手机支持网上支付，轻轻一扫便可以完成支付过程了。而智能手机的普及化，也带来了不同手机品牌的2026-11-12
世界多地发现金属柱，被怀疑是外星标记，谷歌地图有记录！ 地球上经常发生一些让人感到匪夷所思的事情，它们的出现通常都超过了科学可以解释的范围，就比如天空当中不明飞行物的出现。同时也出现了一些无法用科学所2026-11-12
最新评论