1月28日，Ubuntu发布了安全更新，修复了Linux内核中发现的敏感信息泄露等重要漏洞。以下是漏洞详情：
Linux内核中的LIO SCSI目标实现在某些XCOPY请求中执行的标识符检查不足。可以访问多个Backstore环境中的至少一个LUN的攻击者可以使用它来泄露敏感信息或修改数据。
在某些情况下，Linux内核中的btrfs文件系统实现未正确验证文件系统元数据。攻击者可能会使用它来构建恶意的btrfs映像，该映像在安装时可能导致拒绝服务(系统崩溃)。
Linux内核中的XFS文件系统实现未正确跟踪inode验证。攻击者可能使用此工具来构建恶意XFS映像，该映像在挂载时可能导致拒绝服务(系统崩溃)。
在Linux内核中的Sun keyboard驱动程序实现中发现了“释放后重用”漏洞。本地攻击者可能会使用它来导致拒绝服务或可能执行任意代码。
