Canonical ने लॉन्च किया है Ubuntu 18.04 के लिए नया कर्नेल संस्करण। या अच्छी तरह से, यह वही है जो हम पढ़ सकते हैं यदि हम लिनक्स 5.0.0-23.24 के बारे में जानकारी प्राप्त करते हैं, एक संस्करण जो कल जारी किए गए अद्यतन से मेल खाता है: आधिकारिक उबंटू पृष्ठ मकई की रोटी प्रभावित संस्करण बायोनिक बीवर है, लेकिन डिस्को डिंगो के लिए भी अपडेट उपलब्ध है। यह स्पष्ट है कि नया संस्करण उबंटू 18.04 एलटीएस के लिए जारी किया गया है अगर यह लिनक्स 5.0.x का उपयोग कर रहा है.
यह भी स्पष्ट है कि इस संस्करण में पेश किए गए पैच क्या हैं: द 4 सुरक्षा दोष 23 जुलाई को हल किया गया Ubuntu 19.04 के लिए कि हम नीचे विस्तार करेंगे। नया संस्करण, जो हमें याद है कि डिस्को डिंगो के लिए भी दिखाई दिया है, उबंटू 5.0.0 एलटीएस के लिए लिनक्स 23.24-18.04.1 ~ 18.04 और उबंटू 5.0.0 के लिए लिनक्स 23.24-19.04 है। यहाँ हम डिस्को डिंगो और कल बायोनिक बीवर में पिछले सप्ताह तय किए गए कीड़े को याद करते हैं।
नया कर्नेल इन 4 बगों को ठीक करता है
- CVE-2019-11487: यह खोज की थी लिनक्स कर्नेल में एक पूर्णांक अतिप्रवाह मौजूद था, जब पृष्ठों को संदर्भित किया जाता था, जिसके जारी होने के बाद संभावित प्रयोज्य मुद्दों के लिए अग्रणी था। एक स्थानीय हमलावर इसका इस्तेमाल सेवा से वंचित (अप्रत्याशित शटडाउन) का कारण बन सकता है या संभवतः मनमाने कोड को अंजाम दे सकता है।
- CVE-2019-11599: Jann हॉर्न ने पाया कि एक दौड़ की स्थिति लिनक्स कर्नेल में मौजूद थी जब मेमोरी डंप करती थी। एक स्थानीय हमलावर इसका उपयोग सेवा से इनकार करने (सिस्टम क्रैश) या संवेदनशील जानकारी को उजागर करने के लिए कर सकता है।
- CVE-2019-11833: लिनक्स कर्नेल में ext4 फ़ाइल सिस्टम कार्यान्वयन कुछ स्थितियों में ठीक से मेमोरी को बंद नहीं करने के लिए पाया गया था। एक स्थानीय हमलावर इसका उपयोग संवेदनशील जानकारी (कर्नेल मेमोरी) को उजागर करने के लिए कर सकता है.
- CVE-2019-11884: पाया कि लिनक्स कर्नेल में ब्लूटूथ ह्यूमन इंटरफेस डिवाइस प्रोटोकॉल (HIDP) कार्यान्वयन ने सही ढंग से सत्यापित नहीं किया है कि कुछ स्थितियों में स्ट्रिंग्स NULL को समाप्त कर दिया गया था। एक स्थानीय हमलावर इसका उपयोग संवेदनशील जानकारी (कर्नेल मेमोरी) को उजागर करने के लिए कर सकता है।
विहित जल्द से जल्द अपडेट करने की सलाह देता है, विशेष रूप से Ubuntu 18.04 उपयोगकर्ता। निजी तौर पर, मुझे अभी भी नहीं पता कि उन्होंने क्यों लॉन्च किया है Ubuntu 19.04 के लिए नया संस्करण और यह कि अभी तक नहीं है समाचार सूची यह संदेह छोड़ने में मदद नहीं करता है। किसी भी मामले में और हमेशा की तरह, यह अभी अपडेट करने लायक है। हमें याद है कि जब तक हम कंप्यूटर को पुनरारंभ नहीं करेंगे तब तक पैच लागू नहीं होंगे।