Det har været en stille eftermiddag i Linux-verdenen, men for et par timer siden så jeg, at der var en kerneopdatering og jeg var ikke sikker på hvorfor. Når Canonical opdaterer kernen i operativsystemet og officielle varianter, som det understøtter, gør de normalt det for at rette sikkerhedsfejl, men vi kan ikke være sikre, før de frigiver en rapport om det. Dette er noget, de allerede har gjort, the USN-4147-1 for at være præcis.
Hvad en server ikke forventede er, at de nye versioner af kernen dækker så mange huller. Total, 18 sårbarheder er rettetDe fleste af dem havde lav eller endog ubetydelig prioritet, men der var syv af medium haster. Sværhedsgraden, de giver disse sikkerhedsfejl, afhænger af den skade, de kan forårsage, og hvor let det er at udnytte dem. Af denne grund er der nogle af de faste fejl, der er blevet mærket som lav prioritet, selvom fejlen kunne udnyttes i nærheden af det angrebne udstyr.
Opdaterede kernepatcher 7 mellemstore prioritets sårbarheder
De sårbarheder, de har rettet påvirker Ubuntu 19.04 og Ubuntu 18.04. I den offentliggjorte rapport nævner de ikke den anden version af Ubuntu, der nyder officiel støtte, Xenial Xerus, eller de, der er i ESM-fasen, som er Ubuntu 14.04 og Ubuntu 12.04.
Af alle de fejl, der er rettet, vil jeg fremhæve et par som f.eks CVE-2019-0136, som en hacker kan få vores computer til at afbryde forbindelsen til Wi-Fi-netværket eller andre som f.eks CVE-2019-13631 hvilket, selvom de behandler det som lav prioritet, kan det være udnyttes til at være fysisk tæt (uden fuld adgang). Andre, der kunne udnyttes på samme måde, er CVE-2019-15117, The CVE-2019-15118, The CVE-2017-15212, The CVE-2019-15217, The CVE-2019-15218, The CVE-2019-15220, The CVE-2019-15221, The CVE-2019-15223, The CVE-2019-9506 eller CVE-2019-15211. Elleve i alt er dem, der kunne udnyttes uden at skulle "røre" udstyret.
Nye kerneversioner er allerede tilgængelige fra de forskellige softwarecentre eller Ubuntu Software Update-appen og alle dens officielle smag. For at ændringerne skal træde i kraft, skal vi genstarte computeren.
