Linux Kernel
Nous publions de nombreuses mises à jour de sécurité au cours de ces semaines. À nouvelles mises à jour d'Ubuntu qui a corrigé une grave faille de sécurité dans le gestionnaire de paquets APT, aujourd'hui un nouveau Mise à jour de sécurité du noyau Linux 18.04 qui affecte également de nombreuses autres versions plus anciennes. Le problème sera plus sérieux pour toutes les versions qui ne sont plus supportées, c'est-à-dire toutes celles qui ne sont pas LTS à l'exception d'Ubuntu 18.10, la seule version à cycle court qui bénéficie encore du support officiel.
Bien que je n'ai encore rien lu sur la disponibilité de ces correctifs de sécurité pour Ubuntu 18.10, ce que je peux dire, c'est qu'il y a quelques heures, j'ai reçu une mise à jour qui avait précisément à voir avec le noyau, donc je peux presque affirmer que le problème est présent dans la dernière version officielle d'Ubuntu et que la mise à jour corriger les bugs que nous allons mentionner plus loin dans ce post.
Mise à jour du noyau Linux pour tous les systèmes pris en charge
Trois bogues ont été corrigés:
- Échec CVE-2019-6133 qui pourrait permettre à un attaquant local d'accéder à l'emplacement de stockage des autorisations.
- El CVE-2018-18397 qui permettait à un attaquant local de modifier des fichiers.
- El CVE-2018-19854 ce qui a conduit à une fuite de mémoire non initialisée vers l'espace utilisateur dans certaines situations.
Canonical encourage tous les utilisateurs d'Ubuntu 18.04 LTS, Ubuntu 16.04 LTS et Ubuntu 14.04 LTS à mettre à niveau dès que possible. Et, compte tenu du fait que j'utilise Ubuntu 18.10 et que j'ai reçu une mise à jour du noyau il y a quelques heures, je vous encourage à mettre à jour également tous les utilisateurs qui utilisent la dernière version officielle.
El reste des versions, comme Kubuntu, Lubuntu, Xubuntu et le reste des saveurs, serait également affecté pour ces échecs, la mise à jour est donc également recommandée. Pour ce faire, ouvrez simplement Mises à jour logicielles et appliquez les mises à jour qui apparaîtront à l'écran.
Avez-vous déjà appliqué la dernière mise à jour de sécurité du noyau Linux?