نواة لينكس
نصدر العديد من التحديثات الأمنية في هذه الأسابيع. في تحديثات جديدة من Ubuntu الذي صحح عيبًا أمنيًا خطيرًا في مدير حزم APT ، اليوم ملف تحديث أمان Linux kernel 18.04 والذي يؤثر أيضًا على العديد من الإصدارات القديمة الأخرى. ستكون المشكلة أكثر خطورة بالنسبة لجميع تلك الإصدارات التي لم تعد مدعومة ، أي كل تلك التي ليست LTS باستثناء Ubuntu 18.10 ، الإصدار قصير الدورة الوحيد الذي لا يزال يتمتع بالدعم الرسمي.
على الرغم من أنني لم أقرأ أي شيء حتى الآن حول ما إذا كانت تصحيحات الأمان هذه ستكون متاحة لـ Ubuntu 18.10 ، فإن ما يمكنني قوله هو أنني تلقيت قبل بضع ساعات تحديثًا يتعلق بالتحديد بـ Kernel ، لذلك يمكنني تقريبًا التأكيد على أن المشكلة موجود في أحدث إصدار رسمي من Ubuntu وذلك التحديث تصحيح الخلل التي سنذكرها لاحقًا في هذا المنشور.
تحديث Linux kernel لجميع الأنظمة المدعومة
تم إصلاح ثلاث أخطاء:
- بالفشل CVE-2019-6133 يمكن أن يسمح لمهاجم محلي بالوصول إلى المكان الذي تم تخزين التراخيص فيه.
- El CVE-2018-18397 التي سمحت لمهاجم محلي بتعديل الملفات.
- El CVE-2018-19854 مما أدى إلى تسرب ذاكرة غير مهيأة إلى مساحة المستخدم في مواقف معينة.
تشجع Canonical جميع مستخدمي Ubuntu 18.04 LTS و Ubuntu 16.04 LTS و Ubuntu 14.04 LTS على الترقية في أقرب وقت ممكن. ومع الأخذ في الاعتبار أنني أستخدم Ubuntu 18.10 وتلقيت تحديثًا لـ kernel منذ بضع ساعات ، أود أن أشجع من هنا أيضًا على تحديث جميع المستخدمين الذين يستخدمون أحدث إصدار رسمي.
El باقي الإصدارات، مثل Kubuntu و Lubuntu و Xubuntu وبقية النكهات ، سوف تتأثر أيضا لهذه الإخفاقات ، لذلك يوصى أيضًا بالتحديث. للقيام بذلك ، ما عليك سوى فتح تحديثات البرامج وتطبيق التحديثات التي ستظهر على الشاشة.
هل قمت بالفعل بتطبيق آخر تحديث أمان Linux kernel؟