Wenn Sie Ubuntu oder eine seiner offiziellen Varianten verwenden, stehen Ihnen sicherlich ein oder mehrere Updates aus. Canonical hat mehrere Sicherheitsberichte veröffentlicht, in denen verschiedene Sicherheitslücken aufgeführt sind. Ersteres betrifft mehrere Mikroarchitekturen von Intel und die zugehörigen GPUs. Insgesamt wurden 4 Schwachstellen behoben Intel-Mikrocode: der asynchrone TSX-Abbruch (CVE-2019-11135), der Intel Processor Machine Check Error (CVE-2018-12207) und als Intel i915 Grafikhardware-Schwachstellen bekannt (CVE-2019-0155 y CVE-2019-0154). Drei der oben genannten Fehler werden als hohe Priorität markiert.
Wie wir in den Berichten lesen USN-4182-1 y USN-4182-2Bei den von diesen Sicherheitsanfälligkeiten in Intel Microcode betroffenen Betriebssystemen handelt es sich um Ubuntu-basierte Versionen, die offiziell unterstützt werden, und Ubuntu 14.04, in diesem Fall, weil sie sich in der ESM-Phase befinden. Der Rest der Schwachstellen, die sie behoben haben, ist bereits verwandt Buggy im Kernel Betriebssystem von Canonical.
Drei Sicherheitslücken mit hoher Priorität in Intel Microcode wurden behoben
In Bezug auf den Kernel hat Canonical 4 Sicherheitsberichte veröffentlicht: die USN-4183-1 beschreiben 9 Schwachstellen im Ubunutu-Kernel 19.10das USN-4185-1 erzählt uns über 11 Schwachstellen in Ubuntu 18.04 und Ubuntu 16.04, die USN-4186-1 macht es 12 auf Ubuntu 16.04 und dem USN-4187-1 erwähnt eine weitere Sicherheitslücke in Ubuntu 14.04. Viele der Sicherheitslücken sind in verschiedenen Versionen von Ubuntu vorhanden, und während die meisten von mittlerer Priorität sind, gibt es einige von hoher Priorität.
Wie üblich hat Canonical die Sicherheitsberichte veröffentlicht, wenn Fehlerbehebungen sind jetzt verfügbar. Dies bedeutet, dass wir zum Schutz vor Fehlern in Intel Microcode und anderen Schwachstellen im Ubuntu-Kernel nur unser Software-Center oder die Software-Update-App öffnen und die neuen Pakete anwenden müssen, die bereits auf uns warten. Damit die Änderungen wirksam werden, muss der Computer neu gestartet werden.