Une fois de plus, Canonical a noyau Ubuntu mis à jour et toutes ses saveurs officielles et une fois de plus, il l'a fait pour résoudre les problèmes de sécurité. Dans autres occasionsLa société qui gère Mark Shuttleworth a corrigé tellement de bogues que nous avons traité la mise à jour comme "urgente", mais cette fois, il y a eu moins de vulnérabilités corrigées et aucune d'entre elles n'est suffisamment sérieuse pour trop s'inquiéter; aucune n'est urgente ou critique.
Les Les systèmes concernés sont tous ceux qui bénéficient d'un soutien officiel, qui sont actuellement Ubuntu 19.10 Eoan Ermine, Ubuntu 18.04 Bionic Beaver et Ubuntu 16.04 Xenial Xerus. Au moment de la rédaction de cet article, aucune information n'a été publiée sur Ubuntu 14.04, actuellement en phase ESM, ni sur Ubuntu 20.04, la version actuellement en développement qui sera officiellement lancée le 23 avril. Ubuntu 12.04 n'est plus pris en charge (même pas dans ESM) et Ubuntu 19.04 a atteint la fin de son cycle de vie jeudi dernier.
Le noyau Ubuntu 16.04 est le plus touché, avec 9 vulnérabilités
Les rapports qui nous renseignent sur les bogues de sécurité corrigés sont les USN-4253-1, qui nous parle d'une vulnérabilité dans Eoan Ermine, le USN-4255-1, qui nous renseigne sur deux vulnérabilités dans Bionic Beaver, et le USN-4254-1, qui fait la même chose mais à peu près 9 vulnérabilités Xenial Xerus. Tous les bogues de 19.10 et 18.04 sont d'une urgence moyenne, tandis que dans 16.04, 2 d'urgences moyennes ont été corrigés et les autres sont de priorité faible ou négligeable. Les bogues pourraient être utilisés pour exposer des informations sensibles, mais un accès local à l'équipement était nécessaire.
Comme à d'autres occasions, Canonical ne publie les rapports de sécurité qu'une fois les correctifs publiés, donc nous protéger de tous ces bogues est aussi simple que d'ouvrir notre centre logiciel (ou l'application de mise à jour logicielle) et mettre à jour les packages qui nous attendent déjà. Pour que les modifications prennent effet, le système d'exploitation devra être redémarré.