Canonical lança atualizações de segurança do kernel para todos os sistemas operacionais Ubuntu suportados

A Canonical lançou hoje um novo lote de atualizações de segurança do kernel Linux para todas as versões suportadas do Ubuntu Linux. E antes de mais nada, sim, estas atualizações estão ligadas às mais recentes vulnerabilidades da CPU Intel, No entanto, também foram corrigidas outras falhas importantes. Assim, a Canonical lança as principais atualizações de segurança do kernel Linux para todos os sistemas operacionais Ubuntu suportados.

Conforme anunciado anteriormente, a Canonical respondeu rapidamente às vulnerabilidades de segurança mais recentes que afetavam as microarquiteturas de CPU Intel. Portanto, agora publicaram atualizações do kernel do Linux para atenuá-las. Estes são CVE-2019-11135, CVE-2018-12207, CVE-2019-0154 e CVE-2019-0155, que podem permitir que invasores locais exponham informações confidenciais ou possivelmente elevem privilégios ou causem uma negação de serviço.

Canonical lança as principais atualizações de segurança do kernel Linux para todos os sistemas operacionais Ubuntu suportados

Além desses problemas de segurança que afetam os processadores Intel, as novas atualizações de segurança do kernel Linux também abordam três vulnerabilidades (CVE-2019-15791, CVE-2019-15792 e CVE-2019-15793) descobertas por Jann Horn, do Google Project Zero, na implementação shiftfs. Isto pode permitir que um invasor local execute código arbitrário, cause negação de serviço (falha no sistema) ou ignore as permissões do DAC.

Outras falhas consertadas

Também são corrigidos um estouro de buffer ( CVE-2019-16746 ) descoberto na interface de configuração Wi-Fi 802.11 do kernel Linux, que pode permitir que um invasor local cause uma negação de serviço (falha no sistema) ou execute código arbitrário e outro estouro de buffer ( CVE-2019-17666 ) encontrado por Nico Waisman no driver Realtek Wi-Fi, o que poderia permitir que um invasor fisicamente próximo travasse o sistema ou executasse código arbitrário.

A atualização de segurança também corrige várias vulnerabilidades que afetam apenas os sistemas Ubuntu 19.04, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS, ou seja, CVE-2019-17052, CVE-2019-17053, CVE-2019-17054, CVE-2019-17055 e CVE-2019 -17056, que foram descobertas pela Ori Nimron. Elas dizem respeito às implementações de protocolo de rede sem fio de baixa taxa Appletalk, AX25, NFC, ISDN e IEEE 802.15.4 do kernel Linux. Todas essas falhas podem permitir que um invasor local crie um soquete bruto.