Patches de segurança do Debian resolvem 14 problemas

O Projeto Debian lançou uma nova atualização de segurança do kernel Linux para suas distribuições estáveis e suportadas para lidar com várias vulnerabilidades. Elas podem colocar em risco os computadores dos usuários. Portanto, foram lançados patches de segurança do Debian que resolvem 14 problemas.

Disponível para a série de sistemas operacionais Debian GNU/Linux 10 “Buster” e Debian GNU/Linux 9 “Stretch”, a nova atualização de segurança do kernel Linux endereça um total de 14 vulnerabilidades descobertas por vários pesquisadores de segurança. O Projeto Debian estimula todos os usuários a atualizar suas instalações o mais rápido possível.

Quais são os patches de segurança do Debian resolvem 14 problemas?

Entre as falhas de segurança corrigidas, podemos mencionar:

• uma condição de corrida no subsistema libsas que suporta dispositivos Serial Attached SCSI (SAS);
• um potencial duplo livre no subsistema de blocos;
• bem como dois problemas que poderiam facilitar a exploração de invasores outras vulnerabilidades;
• Além disso, o patch de segurança aborda problemas descobertos na implementação de vfio do kernel Linux;
• drivers vhost;
• implementação de roteamento multicast IPv4;
• sistemas PowerPC (ppc64el) sem Transactional Memory (TM);
• e vários dos drivers necessários para adaptadores Bluetooth conectados a UART, todos que podem causar uma negação de serviço;

Também corrigida é uma vulnerabilidade de 4 anos que não foi completamente resolvida, o que poderia levar a uma negação de serviço (NMI inesperada) no host ao executar um convidado Xen. No entanto, o pesquisador notou o fato de que a correção para esse problema não é compatível com versões do QEMU anteriores a 2.5.

Os usuários devem atualizar seus sistemas imediatamente

O novo patch de segurança do kernel Linux também corrige um possível uso após a descoberta livre na implementação de sockets TCP.  Isso poderia permitir que um usuário local aumentasse seus privilégios ou causasse uma corrupção de memória ou falha do sistema;

e um bug no driver gtco para tablets com entrada USB que permite que um usuário fisicamente presente com um dispositivo USB malicioso aumente seus privilégios ou cause negação de serviço.

Problemas no driver do…disquete

Apesar de o disquete já está extinto, dois problemas afetam o driver de disquete do kernel Linux. Uma possível falha de divisão por zero e um bug de verificação de limites perdidos. Ambos permitem que um invasor local com acesso a um disquete cause uma negação de serviço. Da mesma forma, podem obter informações confidenciais da memória do kernel além do buffer de E/S.