Canonical znovu aktualizuje jádro Ubuntu, opět kvůli bezpečnostním chybám

Canonical dnes odpoledne zahájila nová aktualizace jádra Ubuntu. Toto je třetí aktualizace (máte druhou zde y zde) za méně než 10 dní a všechny byly uvolněny, aby opravily různé bezpečnostní chyby. Nová verze opravuje až tři a ovlivňuje všechny z nich Ubuntu 19.04 Disco Dingo, nejnovější stabilní verzi operačního systému vyvinutého společností Canonical. Kdo objevil dva z nich, je opět Jonathan Looney.

Nová verze, která je již k dispozici v oficiálních úložištích Ubuntu, je Linux 5.0.0-20.21 a aktualizace je označena jako střední naléhavost. To, co je k dispozici právě teď, je normální aktualizace, jedna z celoživotních, tj. Ty, které vyžadují restart, aby se ochrana projevila. Chyby, které Linux 5.0.0-20.21 opravuje, jsou 1831638, CVE-2019-11479 y CVE-2019-11478.

Tady je to, co opravuje nejnovější aktualizace jádra Ubuntu

• Chyba 1831638: Vzdálené odmítnutí služby (vyčerpání prostředků) způsobené neoprávněnou manipulací s výsledkovou tabulkou TCP SACK.
• CVE-2019-11479: objevil Jonathan Looney, umožňuje vzdálenému peer fragmentovat fronty přesměrování TCP podstatně více, než kdyby byla použita větší MSS.
• CVE-2019-11478: také objevil Looney, uVzdálený útočník by to mohl použít k odmítnutí služby.

Jako vždy, když jsou vydány aktualizace zabezpečení, Společnost Canonical doporučuje aktualizaci co nejdříve. Mnohokrát to nestojí za to vyděsit se, ale vzhledem k tomu, že dvě chyby lze zneužít na dálku a jak málo stojí použití aktualizací, vyplatí se aktualizovat, jakmile sedíme před počítačem.

Jak jsme již zmínili, Tato aktualizace bude plně použita po instalaci a restartování počítače. Není vyloučeno, že Canonical vydává také aktualizované verze jádra pro Ubuntu 18.10, 18.04 a 16.04. Je-li tomu tak, je pravděpodobné, že za pár dní bude vydána verze Live Patch pro Ubuntu 18.04 a Ubuntu 16.04. V každém případě zkontrolujte, zda je k dispozici aktualizace, a nainstalujte ji co nejdříve.