Kernel Linux
Stiamo rilasciando molti aggiornamenti di sicurezza in queste settimane. A nuovi aggiornamenti di Ubuntu che ha corretto un grave difetto di sicurezza nel gestore di pacchetti APT, oggi un nuovo Aggiornamento della sicurezza del kernel Linux 18.04 che interessa anche molte altre versioni precedenti. Il problema sarà più grave per tutte quelle versioni che non sono più supportate, cioè tutte quelle che non sono LTS tranne Ubuntu 18.10, l'unica versione a ciclo breve che gode ancora del supporto ufficiale.
Sebbene non abbia ancora letto nulla sulla disponibilità di queste patch di sicurezza per Ubuntu 18.10, quello che posso dire è che poche ore fa ho ricevuto un aggiornamento che aveva proprio a che fare con il Kernel, quindi posso quasi affermare che il problema è presente nell'ultima versione ufficiale di Ubuntu e che l'aggiornamento correggere i bug che menzioneremo più avanti in questo post.
Aggiornamento del kernel Linux per tutti i sistemi supportati
Sono stati corretti tre bug:
- Fallimento CVE-2019-6133 che potrebbe consentire a un utente malintenzionato locale di accedere alla posizione in cui erano state archiviate le autorizzazioni.
- El CVE-2018-18397 che ha consentito a un utente malintenzionato locale di modificare i file.
- El CVE-2018-19854 che ha portato alla perdita di memoria non inizializzata nello spazio utente in determinate situazioni.
Canonical incoraggia tutti gli utenti di Ubuntu 18.04 LTS, Ubuntu 16.04 LTS e Ubuntu 14.04 LTS ad aggiornare il prima possibile. E, tenendo conto che utilizzo Ubuntu 18.10 e ho ricevuto un aggiornamento del kernel poche ore fa, ti incoraggio da qui ad aggiornare anche tutti quegli utenti che stanno utilizzando l'ultima versione ufficiale.
El resto delle versioni, come Kubuntu, Lubuntu, Xubuntu e il resto dei sapori, ne risentirebbe anche per questi errori, quindi è consigliato anche l'aggiornamento. Per fare ciò, apri semplicemente Aggiornamenti software e applica gli aggiornamenti che appariranno sullo schermo.
Hai già applicato l'ultimo aggiornamento di sicurezza del kernel Linux?