Linux Kernel
Κυκλοφορούν πολλές ενημερώσεις ασφαλείας αυτές τις εβδομάδες. Στο νέες ενημερώσεις του Ubuntu που διόρθωσε ένα σοβαρό ελάττωμα ασφαλείας στον διαχειριστή πακέτων APT, σήμερα ένα νέο Ενημέρωση ασφάλειας πυρήνα Linux 18.04 που επηρεάζει επίσης πολλές άλλες παλαιότερες εκδόσεις. Το πρόβλημα θα είναι πιο σοβαρό για όλες τις εκδόσεις που δεν υποστηρίζονται πλέον, δηλαδή όλες αυτές που δεν είναι LTS εκτός από το Ubuntu 18.10, τη μόνη έκδοση μικρού κύκλου που εξακολουθεί να διαθέτει επίσημη υποστήριξη.
Παρόλο που δεν έχω διαβάσει ακόμη τίποτα σχετικά με το εάν αυτές οι ενημερώσεις ασφαλείας θα είναι διαθέσιμες για το Ubuntu 18.10, αυτό που μπορώ να πω είναι ότι πριν από λίγες ώρες έλαβα μια ενημέρωση που είχε ακριβώς να κάνει με τον πυρήνα, οπότε σχεδόν μπορώ να πω ότι το πρόβλημα υπάρχει στην τελευταία επίσημη έκδοση του Ubuntu και ότι η ενημέρωση διορθώστε τα σφάλματα που θα αναφέρουμε αργότερα σε αυτήν την ανάρτηση.
Ενημέρωση πυρήνα Linux για όλα τα υποστηριζόμενα συστήματα
Διορθώθηκαν τρία σφάλματα:
- Αποτυχία CVE-2019-6133 που θα μπορούσε να επιτρέψει σε έναν τοπικό εισβολέα να αποκτήσει πρόσβαση στον τόπο αποθήκευσης των εξουσιοδοτήσεων.
- El CVE-2018-18397 που επέτρεψε σε έναν τοπικό εισβολέα να τροποποιήσει αρχεία.
- El CVE-2018-19854 που οδήγησε σε διαρροή μη αρχικοποιημένης μνήμης στο χώρο του χρήστη σε ορισμένες περιπτώσεις.
Η Canonical ενθαρρύνει όλους τους χρήστες του Ubuntu 18.04 LTS, του Ubuntu 16.04 LTS και του Ubuntu 14.04 LTS να αναβαθμίσουν όσο το δυνατόν συντομότερα. Και, λαμβάνοντας υπόψη ότι χρησιμοποιώ το Ubuntu 18.10 και έλαβα μια ενημέρωση πυρήνα πριν από λίγες ώρες, θα συνιστούσα από εδώ να ενημερώσω όλους αυτούς τους χρήστες που χρησιμοποιούν την τελευταία επίσημη έκδοση.
El υπόλοιπες εκδόσεις, όπως το Kubuntu, το Lubuntu, το Xubuntu και οι υπόλοιπες γεύσεις, θα επηρεαζόταν επίσης για αυτές τις αποτυχίες, επομένως συνιστάται επίσης η ενημέρωση. Για να το κάνετε αυτό, απλώς ανοίξτε τις Ενημερώσεις λογισμικού και εφαρμόστε τις ενημερώσεις που θα εμφανιστούν στην οθόνη.
Έχετε ήδη εφαρμόσει την πιο πρόσφατη ενημέρωση ασφαλείας πυρήνα Linux;