我更新了我的 Ubuntu 14.04 LTS。
我的/var/log/apt/history.log说linux-signed-image-3.13.0-134-generic:amd64已经安装了。
在更改日志说
linux (3.13.0-134.183) 值得信赖；紧迫性=低
linux：3.13.0-134.183 - 提议的跟踪器（LP：#1722335）
[ Thadeu Lima de Souza Cascardo ] * CVE-2017-10661
- timerfd：正确保护可能取消机制
CVE-2017-10662
- f2fs：健全性检查段数
CVE-2017-10663
- f2fs：健全性检查检查点 segno 和 blkoff
CVE-2017-14340
- xfs：如果不存在 rt 设备，则 XFS_IS_REALTIME_INODE() 应该为 false
CVE-2017-10911
- xen-blkback：不要通过响应环泄漏堆栈数据
CVE-2017-11176
- mqueue：修复 sys_mq_notify() 中的 use-after-free
CVE-2016-8632
- tipc：检查最小承载 MTU
-- Juerg Haefliger 2017 年 10 月 10 日星期二 13:23:11 +0200
这看起来不像Key Reinstallation Attacks的补丁。
我应该假设尚未发布补丁吗？它是在攻击事件公开之前发布的吗？我要等吗？