最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

Ubuntu Linux 18.04 systemd安全补丁破坏了Microsoft Azure中的DNS

网络安全 快米云 来源:快米云 53浏览

在云中运行 Canonical 的 Ubuntu 18.04(又名 Bionic Beaver)的 Microsoft Azure 客户已经看到他们的应用程序在对 systemd 的安全更新有缺陷破坏 DNS 查询后失败。

这种情况听起来很奇怪:如果您在 Azure 虚拟机中运行 Ubuntu 18.04,并且安装了 systemd 237-3ubuntu10.54 安全更新,您可能发现自己无法在 VM 中使用 DNS,这导致依赖域名查找的应用程序和其他软件停止正常工作。

“从 2022 年 8 月 30 日大约 06:00 UTC 开始,一些运行 Ubuntu 18.04(仿生)虚拟机的客户最近升级到 systemd 版本 237-3ubuntu10.54 报告在尝试访问其资源时遇到 DNS 错误,”微软 Azure 状态页面周二表示。

虽然问题仅限于这一版本的 Ubuntu Linux,但事实证明,它对受影响的人来说是一个阻碍。

一个以 Luciano Santos de Silva 的名义在 Ubuntu 论坛上发帖的人写道:“嘿,伙计们,没有任何工作。我的应用程序从今天早上开始就退出了。我们已经尝试重新启动节点,重新启动 VM,但没有任何效果。一直在工作,我们没有任何来自微软的更新。四个小时前,他们说“将在 60 分钟内提供更多信息,届时我们希望了解更多关于根本原因和缓解工作流的信息。”

其他人报告说,有问题的更新影响了 Azure Kubernetes 服务 (AKS) 群集。根据 Azure 仪表板,事情似乎进展不顺利,该仪表板目前充满了全球多个云服务中断的警告图标。

Ubuntu 18.04 中 systemd 更新引起的 DNS 问题

Azure 仪表板… Ubuntu 18.04 中的 systemd 更新引起的 DNS 问题

Ubuntu 更新问题已反映在 downdetector.com 的 Azure 页面上,该页面目前显示了更多的问题报告。

据微软称,systemd 的混乱也影响了 Azure 政府和 Azure 中国的客户。这家 Windows 巨头建议 Ubuntu 18.04 用户暂时禁用自动安全更新。吞咽。

Microsoft Azure 的最新更新发生在 1500 UTC 之后。它预计在 2100 UTC 左右进行下一次更新,“或视情况而定”。

systemd 补丁是必要的。它解决了CVE-2022-2526,这是一个 use-after-free() 漏洞,可被利用以导致崩溃或在易受攻击的盒子上运行任意代码。

“这个问题是由于‘resolved-dns-stream.c’中的 on_stream_io() 函数和 dns_stream_complete() 函数没有增加 DnsStream 对象的引用计数,” RedHat 的错误报告解释道。“因此,调用的其他函数和回调可以取消引用 DNSStream 对象,导致在以后仍然使用引用时使用后释放。”

但是应用补丁会破坏 Ubuntu 18.04 上的 DNS,或者更确切地说,它确实 – 错误的更新已被撤回以进行修复。其他 Ubuntu 版本,包括 xenial、trusty、jammy 和 focus 不受影响。

对于那些已经应用了错误补丁的人,有一个解决方法是编辑resolved.conf 文件。Microsoft Azure 建议的另一个解决方法是“重新启动受影响的 VM 实例,以便它们接收新的 DHCP 租约和新的 DNS 解析器”。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » Ubuntu Linux 18.04 systemd安全补丁破坏了Microsoft Azure中的DNS