Usuários do Ubuntu obtêm novas atualizações de segurança do kernel do Linux e 10 vulnerabilidades são corrigidas

Os usuários do Ubuntu Linux acabam de receber novas atualizações de segurança do kernel Linux e 10 vulnerabilidades recebem correções. O anúncio dos patches teve divulgação oficial da Canonical, como sempre. Essas atualizações servem para todas as suas versões suportadas do Ubuntu. As falhas são descobertas de muitos pesquisadores.

Em 17 de novembro deste ano, já havia saído um pacote de correções para 16 falhas no Ubuntu 22.10 (Kinetic Kudu), Ubuntu 22.04 LTS (Jammy Jellyfish), Ubuntu 20.04 LTS (Focal Fossa), Ubuntu 18.04 LTS (Bionic Beaver), bem como os lançamentos Ubuntu 16.04 e 14.04 ESM.

Usuários do Ubuntu obtêm novas atualizações de segurança do kernel do Linux e 10 vulnerabilidades são corrigidas

A maior ameaça corrigida nesta versão é CVE-2022-43945, uma falha de segurança descoberta na implementação NFSD do kernel do Linux que leva a um estouro de buffer que pode permitir que um invasor remoto cause uma negação de serviço (travamento do sistema) ou execute código arbitrário. Essa vulnerabilidade afeta os sistemas Ubuntu 22.10 executando o kernel Linux 5.19, bem como os sistemas Ubuntu 22.04 LTS e 20.04 LTS executando o kernel Linux 5.15 LTS.

As novas atualizações do kernel também corrigem várias vulnerabilidades de segurança que afetam todas as versões suportadas do Ubuntu. Isso inclui CVE-2022-3524, um vazamento de memória descoberto na implementação do IPv6 que pode permitir que um invasor local cause uma negação de serviço (exaustão da memória), CVE-2022-3564, uma condição de corrida encontrada no subsistema Bluetooth e CVE -2022-3565, uma vulnerabilidade use-after-free descoberta na implementação ISDN, ambas permitindo que um invasor local cause uma negação de serviço (travamento do sistema) ou execute código arbitrário.

Também corrigidos estão CVE-2022-3566 e CVE-2022-3567, duas falhas de condição de corrida de dados descobertas nas implementações TCP e IPv6, respectivamente, que podem permitir que um invasor cause comportamentos indesejados, CVE-2022-3594, um problema de segurança descoberto em o driver do adaptador Realtek RTL8152 USB Ethernet que pode permitir que um invasor local com acesso físico cause uma negação de serviço (exaustão da memória) conectando um dispositivo USB especialmente criado, bem como CVE-2022-3621, um desreferenciamento de ponteiro nulo encontrado em a implementação do sistema de arquivos NILFS2 que pode permitir que um invasor local trave o sistema causando uma negação de serviço (ataque DoS).

Outros problemas corrigidos são:

Afetando apenas os sistemas Ubuntu 22.04 LTS e 20.04 LTS executando o kernel Linux 5.15 LTS, os sistemas Ubuntu 20.04 LTS e 18.04 LTS executando o kernel Linux 5.4 LTS, bem como os sistemas Ubuntu 18.04 LTS executando o kernel Linux 4.15, a nova atualização de segurança do kernel também corrige o CVE-2022 -42703, uma vulnerabilidade de segurança descoberta por Jann Horn, do Google Project Zero, que pode permitir que um invasor local cause uma negação de serviço (travamento do sistema) ou possivelmente execute código arbitrário.