A Canonical acaba de fazer uma atualização importante de forma bem discreta em sua versão LTS mais antiga ainda com suporte. É que o Ubuntu 20.04 LTS agora possui o Linux Kernel 5.15 LTS do Ubuntu 22.04 LTS. Ambas possuem suporte extendido
Em 2 de agosto de 2022, a Canonical publicou novas atualizações de segurança do kernel do Ubuntu para os sistemas Ubuntu 22.04 LTS e Ubuntu 20.04 LTS. A promessa é resolver quatro vulnerabilidades de segurança, incluindo uma execução remota de código.
A parte interessante é que a Canonical lista apenas os kernels Linux 5.15 para Ubuntu 22.04 LTS e Ubuntu 20.04 LTS como sendo corrigidos, apesar do Ubuntu 20.04 LTS rodar o kernel Linux 5.13 desde o lançamento do Ubuntu 20.04.4 LTS point release em fevereiro 2022.
E, acontece que o último foi abandonado nos sistemas Ubuntu 20.04 LTS em favor do kernel Linux 5.15 LTS , provavelmente em preparação para o próximo lançamento pontual do Ubuntu 20.04.5 LTS, previsto para 1º de setembro de 2022.
Ubuntu 20.04 LTS agora possui o Linux Kernel 5.15 LTS do Ubuntu 22.04 LTS
Isso é realmente uma notícia muito boa para os usuários do Ubuntu 20.04 LTS (Focal Fossa), pois eles obtêm o recurso mais atual do kernel Linux 5.15, ou seja, suporte pronto para leitura e gravação para unidades formatadas em NTFS, sem ter que instalar um terceiro driver de festa como NTFS-3G.
Portanto, se você estiver executando o Ubuntu 20.04 LTS, atualize sua instalação executando o seguinte comando no Terminal:
sudo apt update && sudo apt full-upgradeOutra opção é usar o utilitário gráfico Software Updater para receber o kernel Linux 5.15 LTS HWE (Hardware Enablement) do Ubuntu 22.04 LTS.
Correções importantes
Como mencionado anteriormente, a versão mais recente do kernel ( linux-image 5.15.0-43.46) corrige uma vulnerabilidade de execução remota de código (CVE-2022-28893) descoberta por Felix Fu na implementação Sun RPC do kernel Linux.
Essa falha pode levar a uma vulnerabilidade use-after-free e permitir que um invasor remoto cause uma negação de serviço (travamento do sistema) ou execute código arbitrário.
Também foi corrigido o CVE-2022-34918, uma falha de segurança descoberta por Arthur Mongodin no subsistema netfilter. Ela poderia permitir que um invasor local escalasse privilégios em determinadas situações.
Já o CVE-2022-1652 e o CVE-2022-1679 tratam de vulnerabilidades after-free descobertas nos drivers de dispositivo wireless Atheros ath9k de disquete, respectivamente. Ambos permitem que um invasor local cause uma negação de serviço (travamento do sistema) ou execute código arbitrário.
A Canonical pede a todos os usuários do Ubuntu que atualizem suas instalações para as novas versões do kernel o mais rápido possível. Por favor, lembre-se de reiniciar seu sistema após instalar a nova versão do kernel, bem como reconstruir e reinstalar quaisquer módulos de kernel de terceiros que você possa ter instalado.
