ಬಸ್ಟರ್, ಸ್ಟ್ರೆಚ್ ಮತ್ತು ಜೆಸ್ಸಿಗಳಲ್ಲಿ ಕಂಡುಬರುವ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಡೆಬಿಯನ್ ತನ್ನ ಕರ್ನಲ್ ಅನ್ನು ನವೀಕರಿಸುತ್ತದೆ

ಡೆಬಿಯನ್ 10 ರಲ್ಲಿ ಹೊಸ ಕರ್ನಲ್

ವಿವಿಧ ಭದ್ರತಾ ನ್ಯೂನತೆಗಳನ್ನು ಸರಿಪಡಿಸಲು ಅಂಗೀಕೃತ ಅನೇಕ ಸಣ್ಣ ಉಬುಂಟು ಕರ್ನಲ್ ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡುತ್ತದೆ. ಈ ದೋಷಗಳು ಅನೇಕವು ಕರ್ನಲ್‌ನ ಎಲ್‌ಟಿಎಸ್ ಅಲ್ಲದ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಗೋಚರಿಸುತ್ತವೆ, ಮತ್ತು ಕ್ಯಾನೊನಿಕಲ್ ಪ್ರತಿವರ್ಷ ಏಪ್ರಿಲ್ ಮತ್ತು ಅಕ್ಟೋಬರ್‌ನಲ್ಲಿ ಕನಿಷ್ಠ ಎರಡು ಬಾರಿ ಸುದ್ದಿಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡುತ್ತದೆ. ಇದು ಆಧಾರಿತ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಹೆಚ್ಚು ದೃ ust ವಾಗಿರುತ್ತದೆ, ಏಕೆಂದರೆ ಇದು ಹೊಸ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ನಿಧಾನವಾಗಿ ಪರಿಚಯಿಸುತ್ತದೆ. ಆದರೆ ಅದು ನ್ಯೂನತೆಗಳಿಂದ ಮುಕ್ತವಾಗಿದೆ ಮತ್ತು ಇದರ ಅರ್ಥವಲ್ಲ ಡೆಬಿಯನ್ ನಿನ್ನೆ ಪ್ರಾರಂಭಿಸಲಾಗಿದೆ ಹೊಸ ಕರ್ನಲ್ ಆವೃತ್ತಿಗಳು ನಿಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ಗಾಗಿ.

ಡೆಬಿಯನ್ 10 ಬಿಡುಗಡೆಯಾಯಿತು ಈ ತಿಂಗಳ ಆರಂಭದಲ್ಲಿ ಮತ್ತು ನಿಮ್ಮ ಮೊದಲ ಕರ್ನಲ್ ಭದ್ರತಾ ನವೀಕರಣವನ್ನು ನೀವು ಈಗಾಗಲೇ ಸ್ವೀಕರಿಸಿದ್ದೀರಿ. ಸರ್ಚ್ ಎಂಜಿನ್ ಕಂಪನಿಯ ಭದ್ರತಾ ಉಪಕ್ರಮವಾದ ಗೂಗಲ್ ಪ್ರಾಜೆಕ್ಟ್ ero ೀರೊದ ಜಾನ್ ಹಾರ್ನ್ ಕಂಡುಹಿಡಿದ ದೋಷ ಇದು, ಪ್ರಾಮಾಣಿಕವಾಗಿ, ಭದ್ರತಾ ನ್ಯೂನತೆಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ಸಹಾಯ ಮಾಡಲು ಅಥವಾ ಸಾಫ್ಟ್‌ವೇರ್ ರಚಿಸುವವರ ಮುಂದೆ ಅವುಗಳನ್ನು ಪ್ರಕಟಿಸಲು ಇದು ಹೆಚ್ಚು ಪ್ರಸಿದ್ಧವಾಗಿದೆ ಎಂದು ನನಗೆ ತಿಳಿದಿಲ್ಲ. ಪ್ರಶ್ನೆಯಲ್ಲಿ ದೋಷವನ್ನು ಸರಿಪಡಿಸಲಾಗಿದೆ. ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ, ಹಾರ್ನ್ ಕಂಡುಹಿಡಿದ ದೋಷವನ್ನು ಹೀಗೆ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ ಹೆಚ್ಚಿನ ತೀವ್ರತೆ.

ಡೆಬಿಯನ್ 10 ತನ್ನ ಮೊದಲ ಕರ್ನಲ್ ಭದ್ರತಾ ನವೀಕರಣವನ್ನು ಪಡೆಯುತ್ತದೆ

ಹೊಸ ಕರ್ನಲ್ ಆವೃತ್ತಿಯು ಸರಿಪಡಿಸುವ ದೋಷವೆಂದರೆ CVE-2018-13272 ಮತ್ತು ಭದ್ರತಾ ಸಮಸ್ಯೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ «ಸ್ಥಳೀಯ-ಆಕ್ರಮಣಕಾರರು ಪೋಷಕ-ಮಕ್ಕಳ ಪ್ರಕ್ರಿಯೆಯ ಸಂಬಂಧದೊಂದಿಗೆ ಕೆಲವು ಸನ್ನಿವೇಶಗಳ ಲಾಭವನ್ನು ಪಡೆದುಕೊಳ್ಳುವ ಮೂಲಕ ಸೂಪರ್ ಬಳಕೆದಾರ (ರೂಟ್) ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಇದನ್ನು ಬಳಸಬಹುದು, ಅಲ್ಲಿ ಪೋಷಕರು ಸವಲತ್ತುಗಳನ್ನು ಇಳಿಸುತ್ತಾರೆ ಮತ್ತು ಕರೆಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತಾರೆ (ಆಕ್ರಮಣಕಾರರ ನಿಯಂತ್ರಣವನ್ನು ಸಂಭಾವ್ಯವಾಗಿ ಅನುಮತಿಸುತ್ತದೆ)«. ವೈಫಲ್ಯ ಬಸ್ಟರ್, ಸ್ಟ್ರೆಚ್ ಮತ್ತು ಜೆಸ್ಸಿ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ.

ಹೊಸ ಕರ್ನಲ್ ಆವೃತ್ತಿಗಳು 19.37-5 + ಡೆಬ್ 10 ಯು ​​1 «ಬಸ್ಟರ್» ನಲ್ಲಿ, 4.9.168-1 + ಡೆಬ್ 9 ಯು ​​4 "ಸ್ಟ್ರೆಚ್" ಮತ್ತು 3.16.70-1 + ಡೆಬ್ 8 ಯು ​​1 ಜೆಸ್ಸಿ. ಡೆಬಿಯನ್ ಆವೃತ್ತಿ 10 ಮೂಲ ಪ್ಯಾಚ್‌ನಲ್ಲಿ ಪರಿಚಯಿಸಲಾದ ಹಿಂಜರಿತಕ್ಕಾಗಿ ಪ್ಯಾಚ್ ಅನ್ನು ಸಹ ಒಳಗೊಂಡಿದೆ ದುರ್ಬಲತೆಗಾಗಿ CVE-2019-11478 ಟಿಸಿಪಿ ಮರು ಪ್ರಸರಣ ಕ್ಯೂ ಅನುಷ್ಠಾನದಲ್ಲಿ. ನಿರ್ಣಾಯಕ ತೀವ್ರತೆಯ ದೋಷವನ್ನು ನಾವು ನಿರೀಕ್ಷಿಸಬಹುದು, ಡೆಬಿಯನ್ ಪ್ರಾಜೆಕ್ಟ್ ಸಾಧ್ಯವಾದಷ್ಟು ಬೇಗ ನವೀಕರಿಸಲು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.