Canonical lança atualização de segurança do kernel para Ubuntu 19.10 e 18.04 LTS

Canonical corrige a regressão do kernel no Ubuntu 20.04 LTS, 19.10 e 18.04 LTS
Imagem: Reprodução | How to Geek.

A Canonical lançou as principais atualizações de segurança do kernel para todas as séries de sistemas operacionais Ubuntu Linux suportadas. O objetivo é solucionar até 15 vulnerabilidades de segurança. Sendo assim, a Canonical lança atualização de segurança do kernel para Ubuntu 19.10 e 18.04 LTS.

O maior patch de segurança do kernel lançado em dezembro de 2019 é para o Ubuntu 19.10 (Eoan Ermine) e Ubuntu 18.04 LTS (Bionic Beaver) e corrige 12 vulnerabilidades. Elas afetam os drivers OverlayFS e ShiftFS do Linux 5.3, a pilha de drivers Wi-Fi, o driver de vídeo ARM Komeda , Implementação de driver convidado do VirtualBox, driver IMIS ADIS16400 IIO e driver Infiniband Intel OPA Gen1.

Canonical lança atualização de segurança do kernel para Ubuntu 19.10 e 18.04 LTS

Os problemas descobertos no driver AMD Audio CoProcessor, no driver Qualcomm FastRPC, no controlador sem fio Cascoda CA8210 SPI 802.15.4, no driver AMD Display Engine e no driver Chelsio T4/T5 RDMA também foram abordados nesta nova atualização de segurança do kernel. A maioria dessas falhas pode permitir que um invasor local cause uma negação de serviço (esgotamento da memória ou falha no sistema).

Ao afetar o kernel Linux 5.0 do Ubuntu 19.04 (Disco Dingo) e o Ubuntu 18.04.3 LTS (Bionic Beaver), o novo patch de segurança do kernel corrige um estouro de buffer descoberto na interface de configuração Wi-Fi 802.11. Isso poderia permitir que um invasor local cause uma negação de serviço (falha no sistema) ou possivelmente executar código arbitrário e um vazamento de memória descoberto na funcionalidade Gerenciamento avançado de buffer do driver Netronome NFP4000/NFP6000 NIC.

Os usuários são convidados a atualizar seus sistemas imediatamente

Canonical lança atualização de segurança do kernel para Ubuntu 19.10 e 18.04 LTS

Para o kernel Linux 4.4 da série de sistemas operacionais Ubuntu 16.04 LTS (Xenial Xerus), também há uma correção para um loop infinito descoberto no agendador de processos do kernel do CFS Linux, que pode permitir que um invasor local cause uma negação de serviço. Os usuários são convidados a atualizar suas instalações para as novas versões do kernel disponíveis nos arquivos principais o mais rápido possível.

As novas versões do kernel Linux são:

  • linux-image 5.3.0-24.26 para Ubuntu 19.10;
  • linux-image 5.0.0-37.40 para Ubuntu 19.04;
  • o linux-image 5.0.0-37.40 ~ 18.04.1 para Ubuntu 18.04.3 LTS;
  • linux -image 4.15.0-72.81 para Ubuntu 18.04 LTS;
  • linux -image 4.15.0-72.81 ~ 16.04.1 para Ubuntu 16.04.6 LTS;
  • e linux-image 4.4.0-170.199 para Ubuntu 16.04 LTS. 

Para atualizar, siga as instruções fornecidas pela Canonical. Elas estão em: https://wiki.ubuntu.com/Security/Upgrades.

Fonte: Softpedia