Canonical aktualisiert den Ubuntu-Kernel erneut, erneut aufgrund von Sicherheitslücken

Canonical startete eine neues Ubuntu Kernel Update. Dies ist das dritte Update (Sie haben das andere hier y hier) in weniger als 10 Tagen und alle wurden veröffentlicht, um verschiedene Sicherheitslücken zu beheben. Die neue Version korrigiert bis zu drei und betrifft alle Ubuntu 19.04 Disco Dingo, die neueste stabile Version des von Canonical entwickelten Betriebssystems. Wer zwei von ihnen entdeckt hat, ist wieder Jonathan Looney.

Die neue Version, die bereits in den offiziellen Ubuntu-Repositories verfügbar ist, ist Linux 5.0.0-20.21 und das Update wird als mittlere Dringlichkeit bezeichnet. Derzeit ist ein normales Update verfügbar, eines der lebenslangen, dh diejenigen, die einen Neustart erfordern, damit der Schutz wirksam wird. Die Fehler, die Linux 5.0.0-20.21 behebt, sind die 1831638, CVE-2019-11479 y CVE-2019-11478.

Hier ist, was das neueste Ubuntu-Kernel-Update behebt

• Fehler 1831638: Remote-Denial-of-Service (Erschöpfung der Ressourcen) durch Manipulationen an der TCP-SACK-Anzeigetafel.
• CVE-2019-11479: entdeckt von Jonathan Looney, ermöglicht einem Remote-Peer, TCP-Weiterleitungswarteschlangen wesentlich stärker zu fragmentieren, als wenn ein größeres MSS angewendet würde.
• CVE-2019-11478: auch entdeckt von Looney, uEin entfernter Angreifer kann dies verwenden, um einen Denial-of-Service zu verursachen.

Wie immer, wenn Sicherheitsupdates veröffentlicht werden, Canonical empfiehlt, die Aktualisierung so bald wie möglich durchzuführen. Oft lohnt es sich nicht, Angst zu haben, aber wenn man bedenkt, dass zwei der Fehler aus der Ferne ausgenutzt werden können und wie wenig es kostet, die Updates anzuwenden, lohnt es sich, sie zu aktualisieren, sobald wir vor dem Computer sitzen.

Wie wir bereits erwähnt haben, Dieses Update wird nach der Installation und dem Neustart des Computers vollständig angewendet. Es ist nicht ausgeschlossen, dass Canonical auch aktualisierte Versionen des Kernels für Ubuntu 18.10, 18.04 und 16.04 veröffentlicht. In diesem Fall wird wahrscheinlich in einigen Tagen die Live Patch-Version für Ubuntu 18.04 und Ubuntu 16.04 veröffentlicht. Überprüfen Sie in jedem Fall, ob ein Update verfügbar ist, und installieren Sie es so bald wie möglich.