Canonical atualiza kernel Linux para usuários do Ubuntu

Os usuários de distribuições Ubuntu de várias versões recebem uma nova atualização importante do kernel Linux. Ao todo, 22 falhas de segurança receberam correção. O anúncio foi feito hoje pela Canonical. Receberão as atualizações todas as versões com suporte do Ubuntu, incluindo Ubuntu 21.10, 20.04 LTS e 18.04 LTS.

A maior ameaça corrigida nesta nova atualização de segurança do kernel Linux para sistemas Ubuntu é a CVE-2022-0435. Trata-se de uma vulnerabilidade de estouro de buffer com base em pilha descoberta por Samuel Page na implementação do protocolo TIPC (Transparent Inter-Process Communication) do kernel Linux. Este problema poderia permitir uma atacante remoto causar uma negação de serviço (travamento do sistema) em instalações que possuem um portador TIPC configurado. Esse bug de segurança afetou todos os sistemas e kernels do Ubuntu suportados.

Outra vulnerabilidade importante corrigida nesta nova atualização de segurança do kernel é a CVE-2022-0742, uma falha descoberta na implementação ICMPv6 do kernel Linux. Ela pode permitir que um invasor remoto cause uma negação de serviço (esgotamento de memória). No entanto, essa vulnerabilidade afetou apenas os sistemas Ubuntu 21.10 e Ubuntu 20.04 LTS executando o kernel Linux 5.13.

Canonical atualiza kernel Linux para usuários do Ubuntu

A nova atualização de segurança do kernel do Ubuntu corrige vários outros problemas que afetam todas as versões suportadas do Ubuntu. Estes incluem CVE-2021-28711, CVE-2021-28712, CVE-2021-28713, CVE-2021-28714 e CVE-2021-28715. São cinco falhas descobertas por Jürgen Groß no subsistema Xen e no driver de back-end da rede Xen. Elas podem permitir que um invasor em uma máquina virtual convidada cause uma negação de serviço (consumo excessivo de memória do kernel) no domínio de back-end da rede ou em outra VM convidada.

Também afetando todas as versões suportadas do Ubuntu estão CVE-2022-0492. Esta é uma falha descoberta por Yiqi Sun e Kevin Wang na implementação do cgroups que pode permitir que um invasor local obtenha privilégios administrativos. O CVE-2021-4135 é um problema de segurança descoberto no simulado driver de dispositivo de rede que pode permitir que um invasor local exponha informações confidenciais (memória do kernel). Por fim, temos o CVE-2022-0516, uma falha descoberta na implementação do KVM que pode permitir que um invasor local obtenha acesso de gravação de memória não autorizado.

O mesmo vale para CVE-2021-44733, uma condição de corrida que leva a uma vulnerabilidade use-after-free descoberta no subsistema ARM Trusted Execution Environment (TEE). Já o CVE-2021-45095 é uma falha descoberta no protocolo Phone Network (PhoNet ). E CVE-2021-45480, um problema de segurança descoberto na implementação do protocolo Reliable Datagram Sockets (RDS). Todas essas falhas podem permitir que invasores locais causem uma negação de serviço ou possivelmente executem código arbitrário.

Mais problemas

Também foram corrigidas várias falhas que afetam apenas os sistemas Ubuntu 21.10 e 20.04 LTS executando o kernel Linux 5.13, como CVE-2022-23222, um problema de segurança descoberto no verificador BPF, CVE-2021-39685, uma falha de leitura ou gravação fora dos limites descoberta por Szymon Heidrich no subsistema USB Gadget, CVE-2021-39698, uma condição de corrida descoberta na implementação da pesquisa, bem como CVE-2021-43975, um problema de segurança descoberto por Brendan Dolan-Gavitt no driver de dispositivo Ethernet aQuantia AQtion. Essas vulnerabilidades podem permitir que invasores locais causem uma negação de serviço (travamento do sistema) ou executem código arbitrário.