Canonical divulga atualização de segurança do kernel Linux para Ubuntu 19.04

A poucas horas da chegada oficial do Ubuntu 19.10 (Eoan Ermine), a Canonical lançou um novo patch de segurança do kernel Linux para o Ubuntu 19.04 (Disco Dingo). Portanto, o objetivo é  solucionar várias vulnerabilidades de segurança. Assim, a Canonical divulga atualização de segurança do kernel Linux para Ubuntu 19.04.

A nova atualização de segurança do Ubuntu 19.04 chegou para corrigir um total de sete falhas de segurança que afetam o kernel Linux 5.0 usado pelo sistema operacional. Então, isto inclui um problema (CVE-2019-15902) descoberto por Brad Spengler. A falha permite que um invasor local exponha informações confidenciais como mitigação de espectros foram implementadas incorretamente no sistema de subscrição ptrace.

Canonical divulga atualização de segurança do kernel Linux para Ubuntu 19.04

Ele também corrige várias falhas (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) descobertas por Wen Huang no driver de dispositivo Marvell Wi-Fi. Isso poderia permitir que o invasor local causasse uma negação de serviço ou execute código arbitrário. Outra falha (CVE-2019-15504) foi descoberta por Hui Peng e Mathias Payer no driver Wi-Fi 91x, permitindo que um invasor fisicamente próximo trava o sistema.

Outros problemas resolvidos incluem uma falha (CVE-2019-14821) descoberta por Matt Delco na implementação do hipervisor do KVM do kernel Linux. Ela pode permitir que um invasor local com acesso de gravação ao /dev/kvm cause uma negação de serviço (falha no sistema). Mais uma correção diz respeito a um estouro de número inteiro (CVE-2019-2181) descoberto na implementação do Binder. Ele poderia permitir que um invasor local aumentasse seus privilégios.