Ubuntu corrige 14 falhas de segurança no kernel

Já virou algo meio tradicional desde o ano passado. Praticamente todos os meses, o Ubuntu corrige o kernel para enfrentar falhas de segurança e em 2021 não está sendo diferente. Agora, segundo a Canonical, o sistema operacional Ubuntu corrige 14 falhas de segurança no kernel em todas as versões da distribuição ainda com suporte.

Os novos patches do kernel do Ubuntu corrigem vários problemas de segurança descobertos por vários pesquisadores. Apenas para sistemas Ubuntu 20.10 (Groovy Gorilla), resolve:

• CVE-2020-12912, uma falha encontrada no driver AMD Running Average Power Limit (RAPL) do kernel Linux que pode permitir que um invasor local exponha informações confidenciais;
• bem como CVE-2020 -29534, um problema de segurança descoberto por Jann Horn no subsistema io_uring, que pode permitir que um invasor local exponha informações confidenciais ou aumente seus privilégios.

Para os sistemas Ubuntu 20.04 LTS, Ubuntu 18.04 LTS e Ubuntu 16.04 LTS, as novas atualizações do kernel Linux corrigem:

• CVE-2020-25656 e CVE-2020-25668, condições de corrida descobertas no teclado do console do kernel Linux e drivers tty que podem permitir que um invasor local expor informações confidenciais (memória do kernel);
• bem como CVE-2020-28974, uma falha descoberta por Minh Yuan no driver do console do framebuffer do kernel Linux, que poderia permitir que um invasor local travasse o sistema causando uma negação de serviço ou possivelmente expondo informações sensíveis (memória do kernel).
• O mesmo vale para CVE-2020-27675, uma condição de corrida descoberta por Jinoh Kang na infraestrutura do canal de eventos Xen do kernel Linux, que pode permitir que um invasor no sistema convidado cause uma negação de serviço (falha dom0);
• e CVE-2020-27777, uma falha descoberta por Daniel Axtens na implementação PowerPC RTAS do kernel Linux, que poderia permitir que um invasor local com privilégios modificasse arbitrariamente a memória do kernel e contornasse as restrições de bloqueio do kernel. O último problema não afeta os sistemas Ubuntu 16.04 LTS executando o kernel Linux 4.4.

Afetando apenas os sistemas Ubuntu 20.04 LTS e Ubuntu 18.04 LTS com kernel Linux 5.4, o problema CVE-2020-25704 também foi corrigido nesta atualização. Esta é uma falha descoberta por Kiyin no subsistema de desempenho do kernel Linux. Então, pode permitir que um invasor com privilégios cause uma negação de serviço (esgotamento da memória do kernel).

Os sistemas Ubuntu 18.04 LTS e Ubuntu 16.04 LTS executando o kernel Linux 4.15 foram afetados por vários outros problemas de segurança, incluindo:

• CVE-2020-25705, uma vulnerabilidade no limitador de taxa global ICMP do kernel Linux descoberta por Keyu Man. Assim,poderia permitir que um atacante remoto facilitasse ataques em serviços baseados em UDP que dependem da randomização da porta de origem.
• Além disso, os usuários do Ubuntu 18.04 LTS e do Ubuntu 16.04 LTS foram afetados pelo CVE-2020-10135, uma falha descoberta por Daniele Antonioli, Nils Ole Tippenhauer e Kasper Rasmussen no protocolo Bluetooth que poderia permitir que um invasor fisicamente próximo personifique um Bluetooth previamente pareado no dispositivo;
• CVE-2020-0423, uma condição de corrida que leva a uma vulnerabilidade use-after-free descoberta na implementação IPC do binder do kernel Linux que pode permitir que um invasor local cause uma negação de serviço (falha do sistema) ou possivelmente execute código arbitrário;
• bem como CVE-2019-19770, uma vulnerabilidade use-after-free descoberta em debugfs, que pode permitir que um invasor local com privilégios cause uma negação de serviço (falha do sistema).