Canonical بسیاری از به روزرسانی های جزئی هسته اوبونتو را آزاد می کند تا نقص امنیتی مختلف را برطرف کند. بسیاری از این اشکالات در نسخه های غیر LTS هسته وجود دارد و این است که Canonical حداقل دو بار در ماه ، آوریل و اکتبر اخبار را منتشر می کند. سیستم عامل مبتنی بر آن از قدرت بیشتری برخوردار است ، تا حدی به این دلیل که ویژگی های جدید را با سرعت بیشتری ارائه می دهد. اما این بدان معنا نیست که عاری از نقص و دبیان دیروز راه اندازی شد نسخه های هسته جدید برای سیستم عامل شما
دبیان 10 آزاد شد اوایل این ماه و شما قبلاً اولین به روزرسانی امنیتی هسته را دریافت کرده اید. این یک اشکال است که توسط Jann Horn از Google Project Zero کشف شده است ، یک ابتکار امنیتی شرکت موتور جستجو است که ، صادقانه بگویم ، من نمی دانم مشهورتر به دلیل کمک به کشف نقص های امنیتی است یا انتشار آنها قبل از ایجاد کنندگان جستجو موتور. نرم افزار مورد بحث اشکال را برطرف کرده است. در هر صورت ، اشکال کشف شده توسط هورن به این ترتیب فهرست شده است شدت زیاد.
دبیان 10 اولین بروزرسانی امنیتی هسته خود را دریافت می کند
اشکالی که نسخه هسته جدید برطرف کرده است CVE-2018-13272 و یک مشکل امنیتی را توصیف می کند که «یک مهاجم محلی می تواند از آن برای دستیابی فوق العاده کاربر (ریشه) با استفاده از سناریوهای خاص با یک رابطه فرایند والد و کودک استفاده کند ، جایی که والدین امتیازات را رها می کند و تماس ها را اجرا می کند (به طور بالقوه امکان کنترل یک مهاجم را فراهم می کند)« شکست باستر ، استرچ و جسی را تحت تأثیر قرار می دهد.
نسخه های هسته جدید هستند 19.37-5 + deb10u1 در "Buster" ، 4.9.168-1 + deb9u4 در "کشش" و 3.16.70-1 + deb8u1 جسی نسخه 10 دبیان همچنین شامل یک وصله برای رگرسیون است که در وصله اصلی معرفی شده است برای آسیب پذیری CVE-2019-11478 در اجرای صف انتقال مجدد TCP. همانطور که می توان از یک اشکال جدی انتظار داشت ، پروژه دبیان توصیه می کند هرچه سریعتر آن را به روز کنید.
اولین کسی باشید که نظر