لم نأخذ وقتا طويلا لنشر صورة مثل السابقة. قليل جدا. ليس 24 ساعة. عادةً ما نضع شيئًا كهذا عندما يكون هناك خلل أمني في نظام التشغيل ، و يأتي Ubuntu 19.10 مع نواة تحتوي على خطأ مما سيسمح بتنفيذ تعليمات برمجية عشوائية. من مظهره ، تم إصدار نظام التشغيل دون تضمين تصحيح تم إعداده بالفعل ، لذلك يجب أن نتلقى أول تحديث لـ kernel وتقرير USN المقابل قريبًا.
تم اكتشاف الخطأ بواسطة قارئ الكس، الذي يضمن أيضًا أن خطأ رمز نواة IPv6 يمكن أن يؤدي إلى رفض الخدمة (DoS) أو تنفيذ تعليمات برمجية عشوائية. مرة أخرى ، وهم ليسوا قليلين مؤخرًا ، إنه وقت مناسب لتذكر أن Linux 5.4 سيتضمن وحدة أمان جديدة أطلقوا عليها اسم تأمين وهذا سيساعد على تجنب مشاكل من هذا النوع ، مع الثمن الذي ندفعه سوف نفقد السيطرة على فريقنا.
ستصدر Canonical تحديث kernel قريبًا
يوضح لنا المستخدم الذي اكتشف الخطأ أيضًا كيفية اختبار الخطأ ، والذي يتعين علينا القيام به قم بتشغيل المقتطف التالي كأي مستخدم:
unshare -rUn sh -c 'ip link add dummy1 type dummy && ip link set dummy1 up && ip -6 route add default dev dummy1 && ip -6 rule add table suppress_prefixlength 0 && ping -f 1234 :: 1'
إذا تأثرنا ، فسوف يتعطل نظامنا. ولكن ، مثل معظم أخطاء Ubuntu kernel وتوزيعات Linux الأخرى ، لاستغلال هذا الخطأ ، يجب أن يكون لدينا الوصول المادي إلى المعدات.
من الواضح أن شركة مثل Canonical يجب أن تلتزم بأجندة وأن تؤخر إطلاقها ايوان ايرمين لم يكن الفشل الذي يتطلب الوصول المادي إلى المعدات خيارًا. في الساعات / الأيام القليلة القادمة ، يجب أن يكون هناك تحديث في مركز البرامج لدينا لإصلاحه. عندما يحين الوقت ، سنخبرك.