Acabam de ser lançadas atualizações de segurança do Kernel Linux para todas as versões suportadas do Ubuntu. A Canonical lançou novas atualizações de segurança de kernel Linux para todas as versões suportadas do Ubuntu para tratar de várias vulnerabilidades de segurança. Assim, a atualização está disponível para o Ubuntu 19.04 (Disco Dingo), Ubuntu 18.10 (Cosmic Cuttlefish), Ubuntu 18.04 LTS (Bionic Beaver) e Ubuntu 16.04 LTS (Xenial Xerus). Portanto o Ubuntu recebe atualização de segurança do Kernel.
Os novos patches de segurança estão aqui para corrigir vários problemas que afetam os kernels Linux dessas versões. Em especial, uma vulnerabilidade de segurança (CVE-2019-11191) que afeta apenas os kernels i386 (32 bits) do Ubuntu 18.10, do Ubuntu 18.04 LTS e do Ubuntu 16.04 LTS. Além disso, por outro lado, o Ubuntu 19.10 e o Ubuntu 19.04 não são afetados.
Federico Manuel Bento descobriu que o kernel Linux não aplicava apropriadamente ASLR (Address Space Layout Randomization) em algumas situações para binários setuid a.out. Um invasor local poderia usar isso para melhorar as chances de explorar uma vulnerabilidade existente em um setuid a. Como medida de proteção, esta atualização desabilita o suporte a .out “, avisa o alerta de segurança.
Para o Ubuntu 19.04 e Ubuntu 16.04 LTS, a nova atualização de segurança também corrige uma falha de referência de ponteiro nulo (CVE-2019-11810) no driver LSI Logic MegaRAID do kernel Linux, que poderia permitir que um invasor local travasse o sistema, bem como uma race condition (CVE-2019-11815) descoberta na implementação do protocolo Reliable Datagram Sockets (RDS) do kernel Linux, que poderia permitir que um invasor local travasse o sistema ou executasse um código arbitrário.
Os usuários são convidados a atualizar seus sistemas imediatamente
Se você estiver usando o Ubuntu, você deve atualizar o kernel o mais rápido possível para corrigir esses problemas de segurança. As novas versões do kernel Linux são linux-image 5.0.0-16.17 para o Ubuntu 19.04, linux-image 4.18.0-21.22 para o Ubuntu 18.10, linux-image 4.15.0-51.55 para o Ubuntu 18.04 LTS, linux-image 4.4.0- 150.176 para o Ubuntu 16.04 LTS, linux-image 4.18.0-21.22 ~ 18.04.1 para o Ubuntu 18.04.2 LTS e linux-image 4.15.0-51.55 ~ 16.04.1 para o Ubuntu 16.04.6 LTS.
Pacotes atualizados do kernel do Linux também estão disponíveis para versões especiais do kernel do Ubuntu para:
- Raspberry Pi 2;
- processadores Snapdragon;
- processadores OEM;
- ambientes de nuvem;
- sistemas Amazon Web Services (AWS);
- sistemas Oracle Cloud e Google Cloud Platform (GCP).
Portanto, todos os usuários devem atualizar seus sistemas o mais rápido possível. Então, devem seguir as instruções fornecidas pela Canonical em https://wiki.ubuntu.com/Security/Upgrades.
