Início Últimas notícias Linux

Projeto Debian libera atualizações de kernel para o Debian Jessie 8!

Emanuel Negromonte

Emanuel Negromonte

Salvatore Bonaccorso informou a comunidade sobre as atualizações de kernel para o Debian Jessie através do anúncio de Segurança Debian DSA-3659-1, que detalha um total de quatro falhas de segurança, ou seja, CVE-2016-5696, CVE-2016-6136, CVE-2016-6480 e CVE-2016-6828.
No entanto, o mais importante é o aviso CVE-2016-5696, descrevendo um bug sério no TCP (Transmission Control Protocol) do kernel Linux que poderia permitir a um invasor se passar por um usuário conectado a um servidor.

“Quando um serviço é disponibilizado através de TCP, este pode permitir que atacantes remotos se passem por outro usuário conectado ao servidor ou para representar o servidor para outro usuário conectado. Se um serviço utiliza um protocolo com a autenticação de mensagens (por exemplo TLS ou SSH), esta vulnerabilidade permite apenas a negação de serviço (falha de conexão).”

Notícias Relacionadas

Usuários do Debian Jessie 8 precisam atualizar seus sistemas agora

As atualizações de segurança do kernel Linux também corrigem problemas no subsistema de auditoria do kernel Linux, no driver aacraid para controladores Adaptec RAID, e outro bug na implementação TCP, cujo impacto de segurança não é conhecido no momento, mas acreditasse que um invasor possa realizar uma escalação de privilégios ou realizar uma negação de serviço.
O Projeto Debian solicita a todos os usuários do sistema operacional Debian Jessie 8 para atualizar seus sistemas para a nova versão do kernel (3.16.36-1+deb8u1) o mais rápido possível. Os pacotes do kernel já estão disponíveis nos repositórios.

google_ad_client = “ca-pub-5822666425104102”;
google_ad_slot = “4535459677”;
google_ad_width = 728;
google_ad_height = 90;

Assuntos

Mais Notícias

Mais artigos
Linus Torvalds comenta sobre novidades do Bcachefs para kernel Linux 6.6

Conflito no Linux

Desenvolvedor do BcacheFS é suspenso por agressão verbal a colaborador do Linux Kernel

Kent Overstreet, desenvolvedor do sistema de arquivos BcacheFS, foi suspenso temporariamente de contribuir com o kernel Linux. A decisão está relacionada a violações do Código de Conduta (CoC) da comunidade, refletindo um esforço crescente para promover um ambiente mais respeitoso e colaborativo entre os desenvolvedores. O que levou à suspensão de Kent Overstreet? O conflito […]