Canonical päivittää Ubuntun ytimen uudestaan ​​turvallisuusvirheiden vuoksi

Canonical lanseerasi a uusi Ubuntun ytimen päivitys. Tämä on kolmas päivitys (sinulla on toinen täällä y täällä) alle 10 päivässä ja ne kaikki on vapautettu korjaamaan erilaisia ​​turvallisuusvirheitä. Uusi versio korjaa enintään kolme, mikä vaikuttaa kaikkiin Ubuntu 19.04 Disco Dingo -ohjelmaan, joka on Canonicalin kehittämä käyttöjärjestelmän uusin vakaa versio. Kuka on löytänyt kaksi heistä, on jälleen Jonathan Looney.

Uusi versio, joka on jo saatavana virallisissa Ubuntu-arkistoissa, on Linux 5.0.0-20.21 ja päivitys on merkitty keskipitkällä kiireellisyydellä. Tällä hetkellä saatavilla on normaali päivitys, yksi elinikäisistä päivityksistä, eli ne, jotka edellyttävät uudelleenkäynnistystä suojauksen voimaantulemiseksi. Virheet, jotka Linux 5.0.0-20.21 korjaa, ovat 1831638, CVE-2019-11479 y CVE-2019-11478.

Tässä on mitä uusin Ubuntun ytimen päivitys korjaa

• Vika 1831638: Palvelun etähallinta (resurssien ehtyminen) johtuu TCP SACK -tulostaulun manipuloinnista.
• CVE-2019-11479: löysi Jonathan Looney, sallii etätoverin hajottaa TCP-edelleenlähetysjonot huomattavasti enemmän kuin jos sovellettaisiin suurempaa MSS: ää.
• CVE-2019-11478: löysi myös Looney, uEtähyökkääjä voi käyttää tätä palvelun estoon.

Kuten aina, kun tietoturvapäivityksiä julkaistaan, Canonical suosittelee päivittämistä mahdollisimman pian. Monta kertaa ei kannata pelätä, mutta kun otetaan huomioon, että kahta virhettä voidaan hyödyntää etänä ja kuinka vähän päivitysten asentaminen maksaa, päivittämisen arvoinen on heti, kun istumme tietokoneen edessä.

Kuten aiemmin mainitsimme, Tämä päivitys otetaan täysimääräisesti käyttöön tietokoneen asennuksen ja uudelleenkäynnistyksen jälkeen. Ei ole poissuljettua, että Canonical julkaisee myös päivitetyt versiot ytimestä Ubuntu 18.10: lle, 18.04: lle ja 16.04: lle. Jos näin on, on todennäköistä, että muutaman päivän kuluttua Live Patch -versio Ubuntu 18.04: lle ja Ubuntu 16.04: lle julkaistaan. Joka tapauksessa tarkista, onko päivitystä saatavilla, ja asenna se mahdollisimman pian.