Distribuição Ubuntu Linux 21.04 corrige 17 vulnerabilidades de segurança do kernel

A Canonical lançou uma nova grande atualização de segurança do kernel Linux para o lançamento do Ubuntu 21.04 (Hirsute Hippo) para abordar um total de 17 vulnerabilidades de segurança.

O novo patch de segurança do kernel do Linux está aqui cerca de um mês e meio após a primeira atualização do kernel do Ubuntu 21.04 e corrige não menos que sete vulnerabilidades de segurança (CVE-2020-24586, CVE-2020-24587, CVE-2020-24588, CVE -2020-26139, CVE-2020-26141, CVE-2020-26145, CVE-2020-26147) descoberto por Mathy Vanhoef na implementação de Wi-Fi do kernel Linux, que pode permitir que um invasor fisicamente próximo injete pacotes, decifre fragmentos, exfiltrado fragmentos selecionados, expõem informações confidenciais ou causam uma negação de serviço (falha do sistema).

A nova atualização do kernel do Ubuntu 21.04 também corrige uma condição de corrida (CVE-2021-32399) e uma falha de uso após livre (CVE-2021-33034) descoberta no subsistema Bluetooth do kernel Linux e no driver Bluetooth HCI, respectivamente. Esses problemas podem permitir que um invasor local cause uma negação de serviço (falha do sistema) ou execute código arbitrário.

Distribuição Ubuntu Linux 21.04 corrige 17 vulnerabilidades de segurança do kernel

Outra condição de corrida (CVE-2021-3609), descoberta por Norbert Slusarek na rede CAN BCM do kernel Linux, que poderia levar a várias vulnerabilidades de uso após livre, poderia ser usada por um invasor local para executar
código arbitrário e foi corrigido neste atualização de segurança do kernel.

Também corrigida é uma vulnerabilidade use-after-free (CVE-2021-23134) descoberta por Or Cohen e Nadav Markus na implementação de NFC do kernel do Linux, que pode permitir que um invasor local com privilégios cause uma negação de serviço (falha do sistema) ou execute arbitrariamente código. Ou Cohen também descobriu uma condição de corrida (CVE-2021-23133) na implementação do SCTP, que poderia levar a uma condição de uso após livre e permitir que um invasor local travasse o sistema causando uma negação de serviço ou executando um código arbitrário.

Nada menos que três falhas foram corrigidas na implementação do Berkeley Packet Filter (eBPF) estendido do kernel do Linux, a saber, CVE-2021-33200, CVE-2021-31440 e CVE-2021-31829. Eles foram descobertos por Piotr Krysiuk e Manfred Paul e podem permitir que um invasor local execute código arbitrário, cause uma negação de serviço (falha do sistema) ou exponha informações confidenciais (memória do kernel).