O Projeto Debian lança correções para 18 falhas de segurança no Debian GNU/Linux 9 “Stretch” já no início desse mês. Essas falhas foram descobertas por pesquisadores e estavam presentes no Linux Kernel 4.9 que é mantido em uso pelas versões do Debian GNU/Linux 9 “Stretch”.
Essas falhas de segurança permitiam o vazamento de informações, acessos não autorizados através de escalonamento de privilégios e até negação de serviço. Estes incluem um vazamento de memória na função irda_bind e uma falha na função irda_setsockopt do subsistema IrDA do Linux Kernel, uma falha na função fd_locked_ioctl no driver Floppy, um estouro de buffer na implementação Bluetooth HIDP e um double-realloc (double free ) falha no driver do kernel rawmidi e algumas falhas de menor impacto.
O patch de segurança também aborda um bug gerenciador de comunicação InfiniBand do Linux Kernel e uma variante da vulnerabilidade do Spectre V2, chamada SpectreRSB. As atenuações também estão disponíveis para a falha Specter Variant 2 para algumas chamadas de função indireta usadas em convidados virtualizados.
Notícias Relacionadas
Audiolivros Spotify
Spotify expande catálogo de audiolivros com parceria estratégica
Spotify firmou parceria com a Bloomsbury Publishing para expandir seu catálogo de audiolivros. A nova coleção inclui 1.000 títulos de autores aclamados e narradores de destaque, fortalecendo o papel dos audiolivros na plataforma.
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
As falhas de segurança também foram descobertas na interface HID em debugfs, no módulo IPv4 da Cipso, no código de saída do Linux Kernel usado em sistemas 64 bits (amd64) executados como convidados Xen PV, no driver yurex, no driver cdrom e em um falha na função vmacache_flush_all.
O Projeto Debian convida todos os usuários da série “Stretch” do Debian GNU/Linux 9 a atualizar suas instalações o quanto antes para o Linux Kernel versão 4.9.110-3 + deb9u5 , que agora está disponível para instalação a partir dos arquivos principais. Tudo o que você precisa fazer é executar o comando ” sudo apt-get update & sudo apt-get full-upgrade ” em um terminal. Lembre-se que o Debian por padrão não vem com o sudo habilitado, mas temos um tutorial onde abordamos como instalar e habilitar o sudo no Debian.
Mais uma vez é importante frisar que após uma atualização do kernel você terá que reiniciar seu sistema para que as correções de segurança entrem em vigor. Mais detalhes sobre como essas falhas de segurança que afetam suas máquinas Debian podem ser encontrados no novo advisory de segurança publicado por Salvatore Bonaccorso na lista de discussão debian-security-announce.
