Ubuntu 18.04 et 16.04 reçoivent un correctif en direct pour corriger les vulnérabilités DoS

Mardi dernier, canonique il a lancé une mise à jour du noyau Ubuntu pour toutes les versions encore prises en charge. Aujourd'hui, il y a quelques heures, la société dirigée par Mark Shuttleworth a lancé un nouveau patch en direct (Live Patch) pour les deux dernières versions LTS du système d'exploitation que vous développez, c'est-à-dire Ubuntu 18.04 Bionic Beaver et Ubuntu 16.04 Xenial Xerus. La raison de cette version est liée aux vulnérabilités DoS (Denial of Service) récemment découvertes.

Contrairement à celui sorti plus tôt cette semaine, celui publié aujourd'hui est destiné uniquement et exclusivement à Bionic Beaver et Xenual Xerus, les seuls à prendre en charge la fonctionnalité Live Patch. Pour ceux qui ne le savent pas, ce sont des correctifs qui ne nécessitent pas de redémarrage, mais cela n'est possible que sur les systèmes d'exploitation pris en charge. Patch en direct C'était une fonctionnalité qui aurait dû arriver à Disco Dingo, mais même s'il existe un raccourci / application, Canonical a fait marche arrière à la dernière minute.

Les versions d'Ubuntu LTS reçoivent un correctif en direct

Canonical a mis deux jours pour publier la version Live de ces correctifs. Ce sont les mêmes que nous avons publiés hier, mais avec la différence susmentionnée qu'ils ne nécessitent pas de redémarrage. Comme ceux publiés mardi, ces correctifs corrigent également des vulnérabilités CVE-2019-11477 y CVE-2019-11478 découvert par Jonathan Looney que pourrait permettre à un utilisateur distant de provoquer un arrêt inattendu (plantage) du système d'exploitation provoquant un déni de service. Le premier des deux est également connu sous le nom de SACK Panic.

Comme d'habitude, Canonical recommande à tous les utilisateurs d'Ubuntu 18.04 et Ubuntu 16.04 de mettre à jour dès que possible… S'ils n'avaient pas déjà mis à jour. Soi-disant, seuls ceux qui ont l'option activée à partir des paramètres recevront ces correctifs, ce qui en vaut la peine si notre équipe doit travailler jour et nuit. Êtes-vous un d'entre eux?