Linux Kernel 5.9.2

Linux Kernel 5.9.2是一款非常经典好用的操作系统，之前系统中的各种漏洞都已经修复了，且最新版本的Linux Kernel系统的漏洞也都查清了，用户们可以放心的下载和使用哦~

Linux Kernel 5.9.2介绍：

1、这是一款超级好用的操作系统，拥有各种强大的功能，方便管理网络。

2、集成了非常多的漏洞补丁，可以有效的防止病毒的攻击和黑客的入侵。

3、推荐有编程知识的用户使用，可以非常方便快捷的打开各种使用工具。

Linux Kernel 5.9.2特点：

1、界面非常清爽，采用代码输入设计，一切功能全部靠输入代码完成。

2、功能十分强大，可以用来管理网络、服务器、工作站等等，特别实用。

3、兼容性非常好，支持超多的硬件，无论是多小众的设备都能流畅的管理。

Linux Kernel 5.9.2漏洞详情：

1、CVE-2020-26088 严重程度：高

net / nfc / rawsock.c中的NFC套接字创建中缺少CAP_NET_RAW检查，

本地攻击者可以绕过安全机制来使用其创建原始套接字，获取特权，从而未经授权访问机密数据和现有账户。

2、CVE-2020-25645 严重程度：高

当IPsec配置为对GENEVE隧道使用的特定UDP端口的通信进行加密时，

两个Geneve端点之间的通信可能不会被加密，从而允许两个端点之间的任何人读取未加密的通信。此漏洞的主要威胁是对数据保密性。

3、CVE-2020-27673 严重程度：高

该漏洞可能导致拒绝服务。每当一个事件被内核接受时，另一个事件就可以通过同一个事件进来通道。

这个如果新事件以高速率传入，则可能导致事件处理循环长时间运行。

在极端情况下，这可能导致内核完全挂起，导致dom0受到影响时主机出现DoS(拒绝服务)。

4、CVE-2020-27675 严重程度：高

Linux内核事件通道处理代码不会针对被并行删除的同一事件通道来保护事件的处理。

这可能导致访问已释放的内存区域或在事件处理代码中取消对空指针的引用，从而导致系统行为错误甚至崩溃。

5、CVE-2020-25643 严重程度：高

在HDLC_PPP模块中发现了一个漏洞。ppp_cp_parse_cr函数中不正确的输入验证会导致内存损坏和读取溢出，这可能导致系统崩溃或导致拒绝服务。此漏洞带来的最大威胁是对数据机密性和完整性以及系统可用性的威胁。

Linux Kernel 5.9.2受影响产品和版本：

此漏洞影响Linux Kernel 5.9.1及更早版本(Linux发行版4.6内核以上)Linux 发行版：

RedHat RHEL 8,

Ubuntu Bionic（18.04）及更高版本,

Debian 9和10，

CentOS 8，

Fedora等基于这些内核的Linux发行版都会受到影响。

Linux Kernel 5.9.2解决方案：

升级至Linux Kernel 5.9.2或更新版本可修复上述漏洞。