首页 / Ubuntu Touch OTA-7 为带有 PulseAudio 安全修复的 Linux 手机发布

Ubuntu Touch OTA-7 为带有 PulseAudio 安全修复的 Linux 手机发布

2024/11/29 16:38:31
UBports基金会发布Ubuntu Touch OTA-7,这是基于Ubuntu 20.04 LTS的第七次稳定更新,包含重要安全修复。OTA-7修复了两个关键安全漏洞,可能影响用户隐私。第一个漏洞允许受限应用程序访问麦克风,第二个漏洞可能导致PulseAudio服务器崩溃。UBports与Canonical协调,确保安全修复及时发布。OTA-7已向支持设备推出,用户将在系统设置应用中接收更新。
Ubuntu Touch OTA-7 为带有 PulseAudio 安全修复的 Linux 手机发布
UBports 基金会今天宣布,已发布 Ubuntu Touch OTA-7,这是基于 Ubuntu 20.04 LTS(Focal Fossa)的第七次稳定更新,带来了重要的安全修复和其他更改。这对我来说是一个惊喜,因为Ubuntu Touch OTA-6才三个星期前发布,但UBports需要迅速交付两个影响Ubuntu Touch中PulseAudio音频服务器的重要安全问题的修复,这可能会影响用户隐私。第一个漏洞可能允许受限的应用程序从PulseAudio服务器中移除信任存储权限系统模块。因此,应用程序可以在用户不知情的情况下访问手机的麦克风,以及其他一些特权操作。第二个漏洞可能允许受限应用程序在连接蓝牙耳机时对特定虚拟设备进行音量控制,从而导致PulseAudio服务器崩溃。
“这两个问题都与Ubuntu Touch如何打补丁和使用Pulseaudio的方式有关。然而,第二个问题可能会影响一些使用非默认配置的Ubuntu 16.04安装。”UBports表示,“因此,我们在做出此声明之前与Canonical协调了时间。”
Ubuntu Touch OTA-6 已经向所有支持的设备推出,包括 Asus Zenfone Max Pro M1、F(x)tec Pro1 X、Fairphone 3 和 3+、Fairphone 4、Google Pixel 3a 和 3a XL、JingPad A1、Oneplus 5 和 5T、OnePlus 6 和 6T、OnePlus Nord N10 5G、OnePlus Nord N100、Sony Xperia X、Vollaphone、Vollaphone X、Vollaphone 22、Vollaphone X23 和 Xiaomi Poco X3 NFC / X3。现有Ubuntu Touch用户将在Stable通道通过系统设置应用的更新屏幕接收OTA-7升级。部署从今天开始,但并非所有用户将同时收到OTA-7更新,请在接下来的几天内检查更新。更多详细信息请访问。发布公告页面。图片来源:UBports 基金会(编辑:Marius Nestor)