A Canonical publicou outro conjunto de atualizações importantes de segurança do kernel Linux para todos os seus lançamentos do Ubuntu com suporte para resolver várias vulnerabilidades de segurança. Assim, o Ubuntu anuncia mais um lote de atualizações importantes de segurança para o kernel Linux.
A nova atualização de segurança do kernel Linux vem um mês e meio após a atualização anterior e está disponível para as séries de sistemas operacionais Ubuntu 21.04 (Hirsute Hippo), Ubuntu 20.04 LTS (Focal Fossa) e Ubuntu 18.04 LTS (Bionic Beaver).
Remendadas nessas atualizações de kernel estão várias vulnerabilidades de segurança que afetam o hipervisor KVM para processadores AMD em todas as versões do Ubuntu. Isso inclui CVE-2021-3656 e CVE-2021-3653, ambas falhas que permitem que um invasor em uma máquina virtual convidada leia ou grave em partes da memória física do host, bem como CVE-2021-22543, um uso após vulnerabilidade gratuita que pode permitir que um invasor que pode iniciar e controlar uma máquina virtual exponha informações confidenciais ou execute código arbitrário. Esses problemas foram descobertos e relatados por Maxim Levitsky e Paolo Bonzini.
Ubuntu anuncia mais um lote de atualizações importantes de segurança para o kernel Linux
Apenas para os sistemas Ubuntu 21.04 e Ubuntu 20.04 LTS executando o kernel Linux 5.11, a nova atualização de segurança corrige uma falha (CVE-2021-38198) descoberta na implementação do hipervisor KVM do kernel Linux que pode permitir que um invasor local cause uma negação de serviço.
Apenas para os sistemas Ubuntu 20.04 LTS e Ubuntu 18.04 LTS executando Linux kernel 5.4, a nova atualização de segurança do kernel Ubuntu corrige CVE-2020-36311, outra falha descoberta na implementação do hipervisor KVM para processadores AMD que poderia permitir que um invasor local negasse serviço (soft lockup).
E apenas para sistemas Ubuntu 18.04 LTS executando o kernel Linux 4.15, a nova atualização do kernel corrige CVE-2021-38160. Esta é uma vulnerabilidade descoberta na implementação do console Virtio do kernel Linux que pode permitir que um invasor local cause uma negação de serviço (falha do sistema).
Também corrigido nesta nova atualização do kernel Linux para sistemas Ubuntu está o CVE-2021-3612, uma vulnerabilidade de segurança descoberta por Murray McAllister na interface do dispositivo joystick do kernel Linux, que pode permitir que um invasor local bloqueie o sistema vulnerável, causando um ataque de negação de serviço ou execute código arbitrário em sistemas com um dispositivo de joystick registrado. Esta falha afeta todas as versões e kernels do Ubuntu com suporte.
Mais mudanças
Apenas para os sistemas Ubuntu 21.04 e Ubuntu 20.04 LTS executando Linux kernel 5.11, a nova atualização de segurança corrige várias vulnerabilidades mais importantes, incluindo CVE-2020-26541, uma falha que pode permitir que um invasor contorne as restrições de UEFI Secure Boot, CVE-2021-38206, uma desreferência de ponteiro nulo descoberta por Ben Greear no subsistema mac80211 do kernel do Linux que poderia permitir que um invasor fisicamente próximo causasse uma negação de serviço (falha do sistema) e CVE-2021-38207 , uma falha encontrada no driver de dispositivo Xilinx LL TEMAC que pode permitir que um invasor remoto cause uma negação de serviço (falha do sistema).
O mesmo vale para CVE-2021-34693, uma falha descoberta por Norbert Slusarek na implementação do protocolo CAN broadcast manger (bcm) que pode permitir que um invasor local exponha informações confidenciais (memória do kernel), e CVE-2021-38200, um ponteiro nulo Problema de desreferência descoberto no subsistema de desempenho do kernel do Linux para a arquitetura PowerPC, que poderia permitir que um invasor causasse uma negação de serviço (falha do sistema).
A Canonical exorta todos os usuários do Ubuntu a atualizarem suas instalações o mais rápido possível para as novas versões do kernel ( linux-image-generic 5.11.0.34.36 para Ubuntu 21.04 e Ubuntu 20.04 LTS, linux-image-generic 5.4.0.84.88 para Ubuntu 20.04 LTS e Ubuntu 18.04 LTS e linux-image-generic 4.15.0.156.145 para Ubuntu 18.04 LTS). Observe que você terá que reinicializar seus sistemas após instalar as novas versões do kernel para serem totalmente corrigidos contra essas vulnerabilidades de segurança.
Via 9to5Linux
