Canonical a publié de nouvelles mises à jour de sécurité du noyau pour tous les systèmes d'exploitation Ubuntu pris en charge, y compris Ubuntu 17.04 (Zesty Zapus), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 16.10 (Yakkety Yak) et Ubuntu 14.04 LTS (Trusty Tahr).
Bien que la mise à jour du noyau pour les systèmes Ubuntu 16.04 a corrigé un problème de débordement de tampon découvert dans le sous-système du noyau Linux, qui pourrait permettre à un attaquant local privilégié d'exécuter du code arbitraire, il semble qu'un total de 15 et 13 vulnérabilités de noyau ont été corrigées pour Ubuntu 17.04 et Ubuntu 16.04 LTS, respectivement. Cliquez sur ici ! y ici ! Pour plus d'informations.
Dans le cas d'Ubuntu 16.04 LTS (Xenial Xerus), les utilisateurs devront installer le package du noyau image-linux-4.4.0-79 (4.4.0-79.100) sur les architectures 32 bits et 64 bits, le package image-linux-4.4.0-1018-aws (4.4.0-1018.27) sur les systèmes Amazon Web Services (AWS) et le package image-linux-4.4.0-1014-gke (4.4.0-1014.14) sur les systèmes Google Container Engine (GKE).
Les utilisateurs sont invités à mettre à jour leurs systèmes Ubuntu dès que possible
De plus, vous devrez installer le noyau linux-image-4.4.0-1057-raspi2 4.4.0-1057.64 sur Ubuntu 16.04 LTS pour le Raspberry Pi 2 et le linux-image-4.4.0-1059-muflier (4.4.0-1059.63) sur les ordinateurs équipés de processeurs Snapdragon. Il existe également un noyau HWE pour les utilisateurs d'Ubuntu 16.04.2 LTS, en particulier le linux-image-4.8.0-54 (4.8.0-54.57~16.04.1).
D'autre part, si vous utilisez le système d'exploitation Ubuntu 17.04 (Zesty Zapus), vous devrez installer le noyau image-linux 4.10.0.22.24 sur les machines 32 bits ou 64 bits, ainsi que le noyau linux-image-raspi2 4.10.0.1006.8 sur les ordinateurs Raspberry Pi 2 exécutant Ubuntu 17.04.
Canonical a également publié un noyau HWE pour les utilisateurs de systèmes d'exploitation Ubuntu 14.04.5 LTS (Trusty Tahr) utilisant le noyau Linux Ubuntu 16.04 LTS (Xenial Xerus).
Tous les utilisateurs doivent mettre à jour leurs systèmes dès que possible en suivant les instructions de cette page.