Canonical lança atualização importante do kernel do Ubuntu

A Canonical lançou de forma emergencial uma nova e importante atualização de segurança do kernel para todas as versões suportadas do Ubuntu. A intenção é resolver até oito vulnerabilidades de segurança.

Esta nova atualização de segurança do kernel do Ubuntu chega menos de um mês após a anterior. Por outro lado, a nova atualização do kernel está aqui para resolver o CVE-2021-43976, uma vulnerabilidade de segurança descoberta por Brendan Dolan-Gavitt no driver de dispositivo USB Marvell WiFi-Ex. Este problema pode permitir um atacante fisicamente próximo para causar uma negação de serviço (travamento do sistema).

A atualização também corrige CVE-2021-44879, uma falha descoberta por Wenqing Liu na implementação do sistema de arquivos F2FS, bem como CVE-2022-0617, um problema de segurança descoberto na implementação do sistema de arquivos UDF. Ambas as vulnerabilidades podem permitir que um invasor cause uma negação de serviço (travamento do sistema) usando uma imagem maliciosa F2FS ou UDF, respectivamente.

Canonical lança atualização importante do kernel do Ubuntu

Dois outros problemas de segurança (CVE-2022-1015 e CVE-2022-1016) foram descobertos por David Bouman no subsistema netfilter, ambos permitindo que um invasor local cause uma negação de serviço ou possivelmente execute código arbitrário.

Também foram corrigidos CVE-2022-26878, uma falha de segurança descoberta no driver VirtIO Bluetooth, e CVE-2022-24959, um problema de segurança descoberto no driver de dispositivo YAM AX.25. Ambas as vulnerabilidades podem permitir que um invasor local privilegiado cause uma negação de serviço (esgotamento da memória do kernel).