Canonical lança atualizações de segurança do kernel

A Canonical lançou as principais atualizações de segurança do kernel Linux para todos os sistemas operacionais Ubuntu suportados. Assim, o objetivo foi solucionar até 28 vulnerabilidades de segurança. Então, a Canonical lança atualizações de segurança do kernel.

Vulnerabilidade faz Canonical lançar atualizações de segurança do kernel

A vulnerabilidade acaba afetando os kernels Linux 5.0, 4.15 e 4.4 do Ubuntu 19.04 (Disco Dingo), Ubuntu 18.04 LTS (Bionic Beaver) e Ubuntu 16.04 LTS (Xenial Xerus).

O problema mais crítico (CVE-2019-10638) corrigido nesta nova atualização de segurança foi descoberta por Amit Klein e Benny Pinkas. Eles perceberam uma vulnerabilidade no kernel Linux ao randomizar os valores de ID de IP gerados para protocolos de rede sem conexão. Isso poderia permitir que um invasor remoto rastreie determinados dispositivos Linux.

Também descoberta por Amit Klein e Benny Pinkas, a atualização de segurança elimina outra vulnerabilidade crítica (CVE-2019-10639) no kernel Linux. Porém, afeta apenas o kernel Linux 4.15 usado no Ubuntu 18.04 LTS (Bionic Beaver) e Ubuntu 16.04 LTS (Xenial Xerus). Isso pode permitir que um invasor remoto explore outra vulnerabilidade no kernel Linux, pois o local dos endereços do kernel pode ser exposto pela implementação de protocolos de rede sem conexão.

Outros problemas corrigidos

Também foram corrigidos dois outros problemas importantes. Primeiramente, uma falha de segurança (CVE-2018-19985) descoberta por Hui Peng e Mathias Payer no driver Option USB High Speed ??do kernel do Linux. Depois, um problema (CVE-2019-0136) no driver de dispositivo Intel Wi-Fi ao validar determinado TDLS (Tunneled Direct Link Setup). Este permitiria que um invasor fisicamente próximo cause uma negação de serviço (ataque de DoS) e trave o sistema ou desconecta o Wi-Fi.

Entre outros problemas corrigidos nesta grande nova atualização de segurança do kernel Linux, podemos mencionar dois problemas no driver de disquete que leva à divisão por zero ou sobrecorrente de buffer, vulnerabilidades de loop infinito no driver virtio net e no agendador de processos do kernel do CFS Linux.

Também há vulnerabilidade de desreferência de ponteiro nulo no driver LSI Logic MegaRAID, bem como problemas que afetam a implementação Bluetooth UART do kernel do Linux e o driver de entrada do tablet GTCO.