Canonical libera atualização do Kernel para corrigir 11 problemas

A Canonical publicou uma importante atualização de segurança do kernel Linux para a série de sistemas operacionais Ubuntu 18.04 LTS (Bionic Beaver). A atualização é para solucionar 11 vulnerabilidades de segurança descobertas recentemente por vários pesquisadores independentes. Veja neste post que a Canonical libera atualização do Kernel para corrigir 11 problemas.

Vários problemas de segurança foram descobertos no kernel Linux utilizado pela Canonical Ubuntu LTS. Não somente a distro principal foi afetada ms também as variantes do sistema operacional 18.04 (Bionic Beaver). Assim,  foram incluídos Kubuntu, Xubuntu, Lubuntu, Ubuntu GNOME, Ubuntu Budgie, Ubuntu Kylin, e Ubuntu Studio, bem como outros tipos de terceiros baseados neles.

As vulnerabilidades

Um total de onze vulnerabilidades de segurança foram abordadas nesta grande atualização do kernel, sete das quais são falhas (CVE-2018-10876, CVE-2018-10877,  CVE-2018-10878, CVE-2018-10879, CVE-2018-10880,  CVE-2018-10882 e  CVE-2018-10883) descobertos por Wen Xu na implementação do sistema de arquivos EXT4 do kernel Linux.

Essas vulnerabilidades vão de uso livre de buffer e estouro de buffer a gravações fora dos limites. Elas podem permitir que atacantes executem código arbitrário ou travem o sistema por meio de um ataque de negação de serviço. Isto é feito utilizando uma imagem EXT4 criada com códigos maliciosos montado na máquina vulnerável.

Também é abordada uma condição de corrida (CVE-2018-14625) descoberta na implementação da família de endereços vsock do kernel Linux. Isso pode levar a uma condição de uso livre, permitindo que um invasor local exponha informações confidenciais na máquina virtual convidada (máquina host memória do kernel).

Outros problemas

Dois problemas de segurança (CVE-2018-16882 e CVE-2018-19407) que afetam a implementação da KVM (Kernel-based Virtual Machine), descoberta por Cfir Cohen e Wei Wu, também foram corrigidos. Isso poderia permitir que um invasor em uma máquina virtual convidada ganhasse privilégios administrativos na máquina host. Do mesmo modo, poderia causar falhas no sistema.

Por último, mas não menos importante, a atualização de segurança corrige duas vulnerabilidades (CVE-2018-17972 e CVE-2018-18281) descobertas por Jann Horn do Google Project Zero na implementação do sistema de arquivos procfs do kernel Linux e na chamada de sistema mremap (). Isso poderia permitir que invasores expusessem informações confidenciais ou executam código arbitrário.