Bionic Beavers i Xenial Xeruses: ponovo ažurirajte kernel. Prilikom popravljanja, Canonical je uveo regresiju

Prošlog 2. septembra, bez velike buke, kao i uvijek u slučaju sigurnosnih propusta, Canonical javno pet izvještaja koji prikupljaju mnoge ranjivosti kernela iz Ubuntu-a. Ukupno je ispravljeno 109 grešaka, od kojih je 28 uključeno u izvještaj USN-4115-1 koji su utjecali na Ubuntu 18.04 LTS (Bionic Beaver) i Ubuntu 16.04 LTS (Xenial Xerus). Uzimajući u obzir sve što su popravili, ovo nije slučaj u kojem možemo reći da je lijek bio gori od bolesti, ali su "razbili" nešto pokušavajući ispraviti brojne otkrivene ranjivosti.

Ono što su učinili je nešto što se događa više nego što se samo vidi uvesti regresiju koja je uzrokovala pad kernela prilikom rukovanja fragmentiranim paketima u nekim situacijama. Ažuriranja, koja su već dostupna u softverskim centrima (ili aplikaciji Software Update), ispravljaju ovu grešku. Za sve ostalo, izvještaj USN-4115-2 Govori nam o istim kao i USN-4115-1, 28 grešaka raspodijeljenih na linux, linux-aws, linux-aws-hwe, linux-azure, linux-gcp, linux-gke-4.15, linux-hwe, linux-kvm , linux-oracle i linux-raspi2, svi srednje ili male hitnosti.

Ažurirano jezgro na Ubuntu 18.04 i Ubuntu 16.04 radi uklanjanja regresije

Greške ispravljene prije tjedan dana i ponovo zakrpane su sljedeće:

• CVE-2018-19985
• CVE-2018-20784
• CVE-2019-0136
• CVE-2019-10207
• CVE-2019-10638
• CVE-2019-10639
• CVE-2019-11487
• CVE-2019-11599
• CVE-2019-11810
• CVE-2019-13631
• CVE-2019-13648
• CVE-2019-14283
• CVE-2019-14284
• CVE-2019-14763
• CVE-2019-15090
• CVE-2019-15211
• CVE-2019-15212
• CVE-2019-15214
• CVE-2019-15215
• CVE-2019-15216
• CVE-2019-15218
• CVE-2019-15220
• CVE-2019-15221
• CVE-2019-15292
• CVE-2019-3701
• CVE-2019-3819
• CVE-2019-3900
• CVE-2019-9506

Paketi koji se ažuriraju su:

Na Ubuntu 18.04 LTS

• linux-image-4.15.0-1023-oracle - 4.15.0-1023.26
• linux-image-4.15.0-1042-gke - 4.15.0-1042.44
• linux-image-4.15.0-1044-kvm - 4.15.0-1044.44
• linux-image-4.15.0-1045-raspi2 – 4.15.0-1045.49
• linux-image-4.15.0-1048-aws - 4.15.0-1048.50
• linux-image-4.15.0-62-generički - 4.15.0-62.69
• linux-image-4.15.0-62-generički-lpae - 4.15.0-62.69
• linux-image-4.15.0-62-niska latencija - 4.15.0-62.69
• linux-image-aws - 4.15.0.1048.47
• linux-image-generički - 4.15.0.62.64
• linux-image-generički-lpae - 4.15.0.62.64
• linux-image-gke - 4.15.0.1042.45
• linux-image-gke-4.15 - 4.15.0.1042.45
• linux-image-kvm - 4.15.0.1044.44
• linux-image-lowlatency - 4.15.0.62.64
• linux-image-oracle - 4.15.0.1023.26
• linux-image-powerpc-e500mc - 4.15.0.62.64
• linux-image-powerpc-smp - 4.15.0.62.64
• linux-image-powerpc64-emb - 4.15.0.62.64
• linux-image-powerpc64-smp - 4.15.0.62.64
• linux-image-raspi2 - 4.15.0.1045.43
• linux-image-virtual - 4.15.0.62.64

Na Ubuntu 16.04 LTS

• linux-image-4.15.0-1023-oracle – 4.15.0-1023.26~16.04.1
• linux-image-4.15.0-1042-gcp - 4.15.0-1042.44
• linux-image-4.15.0-1048-aws – 4.15.0-1048.50~16.04.1
• linux-image-4.15.0-1057-azure - 4.15.0-1057.62
• linux-image-4.15.0-62-generic – 4.15.0-62.69~16.04.1
• linux-image-4.15.0-62-generic-lpae – 4.15.0-62.69~16.04.1
• linux-image-4.15.0-62-lowlatency – 4.15.0-62.69~16.04.1
• linux-image-aws-hwe - 4.15.0.1048.48
• linux-image-azure - 4.15.0.1057.60
• linux-image-gcp - 4.15.0.1042.56
• linux-slika-generičko-hwe-16.04 - 4.15.0.62.82
• linux-slika-generičko-lpae-hwe-16.04 - 4.15.0.62.82
• linux-image-gke - 4.15.0.1042.56
• linux-image-lowlatency-hwe-16.04 - 4.15.0.62.82
• linux-image-oem - 4.15.0.62.82
• linux-image-oracle - 4.15.0.1023.17
• linux-slika-virtualna-hwe-16.04 - 4.15.0.62.82

Primjena ovih ažuriranja nije toliko važna kao prošla sedmica. Originalne zakrpe ispravio 28 grešaka spomenuti, dok ovi izbjegavaju pad. Ono što je relativno važno je primijeniti ove zakrpe ako su one od prošle sedmice već primijenjene, jer bismo mogli doživjeti pad koji se spominje u novom izvještaju. U svakom slučaju, ažurirajte Bionic Beavers i Xenial Xeruses.