Wieder einmal hat Canonical Ubuntu-Kernel aktualisiert und all seine offiziellen Aromen und wieder einmal hat es es getan, um Sicherheitsprobleme zu lösen. Im andere GelegenheitenDas Unternehmen, das Mark Shuttleworth betreibt, hat so viele Fehler behoben, dass wir das Update als "dringend" behandelt haben. Diesmal wurden jedoch weniger Sicherheitslücken behoben, und keine davon ist schwerwiegend genug, um sich zu viele Sorgen zu machen. Keiner ist von hoher Dringlichkeit oder kritisch.
Die Betroffene Systeme sind alle Systeme, die offizielle Unterstützung genießen, die derzeit Ubuntu 19.10 Eoan Ermine, Ubuntu 18.04 Bionic Beaver und Ubuntu 16.04 Xenial Xerus sind. Zum Zeitpunkt des Schreibens dieses Artikels wurden weder Informationen zu Ubuntu 14.04, das sich derzeit in der ESM-Phase befindet, noch zu Ubuntu 20.04, der derzeit in der Entwicklung befindlichen Version, die am 23. April offiziell veröffentlicht wird, veröffentlicht. Ubuntu 12.04 wird nicht mehr unterstützt (auch nicht in ESM) und Ubuntu 19.04 hat am vergangenen Donnerstag das Ende seines Lebenszyklus erreicht.
Der Kernel von Ubuntu 16.04 ist mit 9 Sicherheitslücken am stärksten betroffen
Die Berichte, die uns über die behobenen Sicherheitslücken informieren, sind die USN-4253-1, die uns über eine Verwundbarkeit in Eoan Ermine, der USN-4255-1, die uns über zwei Schwachstellen in Bionic Beaver und die USN-4254-1, was das gleiche tut, aber ungefähr 9 Xenial Xerus-Schwachstellen. Alle Fehler von 19.10 und 18.04 sind von mittlerer Dringlichkeit, während in 16.04 2 von mittlerer Dringlichkeit behoben wurden und der Rest von niedriger oder vernachlässigbarer Priorität ist. Die Fehler konnten verwendet werden, um vertrauliche Informationen freizulegen, aber ein lokaler Zugriff auf die Geräte war erforderlich.
Wie bei anderen Gelegenheiten veröffentlicht Canonical die Sicherheitsberichte erst, nachdem die Patches veröffentlicht wurden. Der Schutz vor all diesen Fehlern ist also so einfach wie das Öffnen unseres Software-Centers (oder der Software-Update-App) und Aktualisieren Sie die Pakete, die bereits auf uns warten. Damit die Änderungen wirksam werden, muss das Betriebssystem neu gestartet werden.