Linux 发行版 Debian 推出 12.2 及 11.8 版本，修复“AMD Inception”等多个漏洞

2023年10月09日 18:08:03 来源：IT之家

　　10 月 9 日消息，Debian 是最古老的 GNU / Linux 发行版之一，也是许多其他基于 Linux 的操作系统的基础，包括 Ubuntu、Kali、MX 和树莓派 OS 等，近日 Debian 推出了 12.2 和 11.8 版本，主要修复了多个安全问题。

　　IT之家整理相关内容如下：

　　修复微码(microcode)漏洞，即此前针对 AMD Zen4 处理器中 "AMD Inception" 的修复

　　该漏洞会导致返回堆栈缓冲区溢出，目标地址由攻击者控制，从而允许攻击者从任何 AMD Zen CPU 上运行的非特权进程中泄露任意数据。

　　即便 CPU 已经部署了推测性执行攻击(如 Spectre)或瞬时控制流劫持(如自动 IBRS)缓解措施，依然存在泄露的可能。

　　修复远程代码执行漏洞 [CVE-2023-40477]

　　用户在开启特定的 RAR 压缩文件后，黑客即可远程执行任意代码。

　　该漏洞出现的原因在于，系统对于用户提供的资料缺乏充分的验证，使得 RAM 存取内容超出原本分配的缓冲区。

　　此外，Debian 12.2 和 11.8 版本还修复与 Python 3.11 的兼容性问题，及解析 JPEG 附件时出现崩溃的问题。

即时

企查查APP显示，近日，比亚迪(002594)申请的“雾霾可见度检测方法、装置、设备、车辆及介质”专利获授权。

奥维云网(AVC)推总数据显示，2024年1-9月明火炊具线上零售额94.2亿元，同比增加3.1%，其中抖音渠道表现优异，同比有14%的涨幅，传统电商略有下滑，同比降低2.3%。

“以前都要去窗口办，一套流程下来都要半个月了，现在方便多了!”打开“重庆公积金”微信小程序，按照提示流程提交相关材料，仅几秒钟，重庆市民曾某的账户就打进了21600元。

华硕ProArt创艺27 Pro PA279CRV显示器，凭借其优秀的性能配置和精准的色彩呈现能力，为您的创作工作带来实质性的帮助，双十一期间低至2799元，性价比很高，简直是创作者们的首选。

9月14日，2024全球工业互联网大会——工业互联网标识解析专题论坛在沈阳成功举办。