ನಿಸ್ಸಂದೇಹವಾಗಿ, ನಾವು ಇಂದು ಪ್ರಕಟಿಸಲಿರುವ ಪ್ರಮುಖ ಸುದ್ದಿ ಎಂದರೆ ಕ್ಯಾನೊನಿಕಲ್ ಉಬುಂಟು 19.10 ಇಯಾನ್ ಎರ್ಮೈನ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಅದು ವ್ಯವಸ್ಥೆಯ ಹೆಸರನ್ನು ನಮಗೆ ತಿಳಿದಿದೆ ಆರು ತಿಂಗಳಲ್ಲಿ ಬಿಡುಗಡೆಯಾಗಲಿದೆ ಅಥವಾ ಅವರು ಸರಿಪಡಿಸಿದ್ದಾರೆ ಉಬುಂಟು ಕರ್ನಲ್ನಲ್ಲಿನ ವಿವಿಧ ದೋಷಗಳು ಅದು ಹಿನ್ನೆಲೆಯಲ್ಲಿರುತ್ತದೆ. ಆದರೆ ಕಾಯುವ ಮೂಲಕ ನಾವು ಸುಮ್ಮನೆ ನಿಲ್ಲಲು ಸಾಧ್ಯವಿಲ್ಲ, ಬ್ಲಾಗೋಸ್ಪಿಯರ್ ನಿಲ್ಲಬಾರದು ಮತ್ತು ಎರಡನೆಯದು ಕಳೆದ ಕೆಲವು ಗಂಟೆಗಳಲ್ಲಿ ಏನಾಗಿದೆ.
ಒಟ್ಟಾರೆಯಾಗಿ, ಹೊಸ ಕರ್ನಲ್ ಆವೃತ್ತಿಯು ಹೊಂದಿದೆ ಸ್ಥಿರ 9 ದೋಷಗಳು ವರದಿಯಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಯುಎಸ್ಎನ್ -4157-1. ಈ ಬರವಣಿಗೆಯ ಸಮಯದಲ್ಲಿ, ಅವರು ಉಲ್ಲೇಖಿಸಿರುವ ಏಕೈಕ ಪೀಡಿತ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಉಬುಂಟು 19.04, ಆದರೆ ಕೆಲವು ದೋಷಗಳನ್ನು ಉಬುಂಟು 18.04 ಮತ್ತು ಉಬುಂಟು 16.04 ರಲ್ಲಿ "ಬಾಕಿ ಉಳಿದಿದೆ" ಎಂದು ಗುರುತಿಸಲಾಗಿದೆ. ಎಲ್ಲಾ ಒಂಬತ್ತು ಪ್ರಕರಣಗಳಲ್ಲಿ, ಉಬುಂಟು 19.10 ಅನ್ನು "ಬಾಧಿತ" ಎಂದು ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ.
ಇಯಾನ್ ಎರ್ಮೈನ್ ಕರ್ನಲ್ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ
ಕಡಿಮೆ ಅಥವಾ ಮಧ್ಯಮ ಆದ್ಯತೆ ಎಂದು ಲೇಬಲ್ ಮಾಡಲಾದ ವೈಫಲ್ಯಗಳು ಈ ಕೆಳಗಿನಂತಿವೆ:
- CVE-2019-14814, CVE-2019-14815 y CVE-2019-14816: ಲಿನಕ್ಸ್ ಕರ್ನಲ್ನಲ್ಲಿನ ಮಾರ್ವೆಲ್ ವೈ-ಫೈ ಸಾಧನ ಚಾಲಕವು ಮಿತಿಗಳನ್ನು ಸರಿಯಾಗಿ ಪರಿಶೀಲಿಸುತ್ತಿಲ್ಲ, ಇದರಿಂದಾಗಿ ರಾಶಿ ಉಕ್ಕಿ ಹರಿಯುತ್ತದೆ. ಸ್ಥಳೀಯ ಆಕ್ರಮಣಕಾರರು ಸೇವೆಯನ್ನು ನಿರಾಕರಿಸಲು (ಸಿಸ್ಟಮ್ ಹ್ಯಾಂಗ್) ಕಾರಣವಾಗಬಹುದು ಅಥವಾ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು.
- CVE-2019-14821: ಎಲ್ವಿಲೀನಗೊಂಡ MMIO ಬರೆಯುವ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿರ್ವಹಿಸುವಾಗ ಅವರು ಲಿನಕ್ಸ್ ಕರ್ನಲ್‌ನಲ್ಲಿ KVM ಹೈಪರ್‌ವೈಸರ್ ಅನುಷ್ಠಾನವು ಗಡಿ ಪರಿಶೀಲನೆಯನ್ನು ಸರಿಯಾಗಿ ನಿರ್ವಹಿಸಲಿಲ್ಲ. / Dev / kvm ಗೆ ಬರೆಯುವ ಪ್ರವೇಶ ಹೊಂದಿರುವ ಸ್ಥಳೀಯ ದಾಳಿಕೋರರು ಸೇವೆಯ ನಿರಾಕರಣೆಯನ್ನು ಉಂಟುಮಾಡಲು ಇದನ್ನು ಬಳಸಬಹುದು (ಸಿಸ್ಟಮ್ ಹ್ಯಾಂಗ್).
- CVE-2019-15504- ಲಿನಕ್ಸ್ ಕರ್ನಲ್ನಲ್ಲಿನ ವೈ-ಫೈ 91x ಡ್ರೈವರ್ ಪ್ರಾರಂಭಿಕ ದೋಷ ಪರಿಸ್ಥಿತಿಗಳನ್ನು ಸರಿಯಾಗಿ ನಿಭಾಯಿಸಲಿಲ್ಲ, ಇದರ ಪರಿಣಾಮವಾಗಿ ದ್ವಿಗುಣವಾಗಿ ಉಚಿತ ದುರ್ಬಲತೆ ಉಂಟಾಗುತ್ತದೆ. ದೈಹಿಕವಾಗಿ ಹತ್ತಿರದ ಆಕ್ರಮಣಕಾರರು ಸೇವೆಯ ನಿರಾಕರಣೆಯನ್ನು ಉಂಟುಮಾಡಲು ಇದನ್ನು ಬಳಸಬಹುದು (ಸಿಸ್ಟಮ್ ಹ್ಯಾಂಗ್).
- CVE-2019-15505: ಕೈ ಲಿನಕ್ಸ್ ಕರ್ನಲ್ನಲ್ಲಿನ ಟೆಕ್ನಿಸಾಟ್ ಡಿವಿಬಿ-ಎಸ್ / ಎಸ್ 2 ಯುಎಸ್‌ಬಿ ಸಾಧನ ಚಾಲಕವು ಬಫರ್ ಓವರ್‌ಲೋಡ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ. ದೈಹಿಕವಾಗಿ ಹತ್ತಿರದ ಆಕ್ರಮಣಕಾರರು ಸೇವೆಯ ನಿರಾಕರಣೆಯನ್ನು ಉಂಟುಮಾಡಲು (ಸಿಸ್ಟಮ್ ಕ್ರ್ಯಾಶ್) ಇದನ್ನು ಬಳಸಬಹುದು ಅಥವಾ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದು.
- CVE-2019-15902: ಯುಲಿನಕ್ಸ್ ಕರ್ನಲ್ ಪಿಟ್ರೇಸ್ ಉಪವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಸ್ಪೆಕ್ಟರ್ ತಗ್ಗಿಸುವಿಕೆಯನ್ನು ತಪ್ಪಾಗಿ ಜಾರಿಗೆ ತರಲಾಯಿತು. ಸ್ಥಳೀಯ ದಾಳಿಕೋರರು ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಇದನ್ನು ಬಳಸಬಹುದು.
- CVE-2019-16714: ಎಲ್ಲಿನಕ್ಸ್ ಕರ್ನಲ್ನಲ್ಲಿನ ಐಪಿವಿ 6 ಆರ್ಡಿಎಸ್ ಅನುಷ್ಠಾನವು ಬಳಕೆದಾರರ ಸ್ಥಳಕ್ಕೆ ಹಿಂತಿರುಗಿದ ಡೇಟಾ ರಚನೆಯಲ್ಲಿ ಕ್ಷೇತ್ರಗಳನ್ನು ಸರಿಯಾಗಿ ಪ್ರಾರಂಭಿಸುತ್ತಿಲ್ಲ. ಸ್ಥಳೀಯ ದಾಳಿಕೋರರು ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು (ಕರ್ನಲ್ ಮೆಮೊರಿ) ಬಹಿರಂಗಪಡಿಸಲು ಇದನ್ನು ಬಳಸಬಹುದು. ಆರ್ಡಿಎಸ್ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಉಬುಂಟುನಲ್ಲಿ ಕಪ್ಪುಪಟ್ಟಿಗೆ ಸೇರಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ನೆನಪಿನಲ್ಲಿಡಿ.
- CVE-2019-2181: ಬೈಂಡರ್ನ ಲಿನಕ್ಸ್ ಕರ್ನಲ್ ಅನುಷ್ಠಾನದಲ್ಲಿ ಒಂದು ಪೂರ್ಣಾಂಕದ ಉಕ್ಕಿ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ, ಇದು ಬಫರ್ ಉಕ್ಕಿ ಹರಿಯಲು ಕಾರಣವಾಗುತ್ತದೆ. ಸ್ಥಳೀಯ ದಾಳಿಕೋರರು ಸವಲತ್ತುಗಳನ್ನು ಹೆಚ್ಚಿಸಲು ಇದನ್ನು ಬಳಸಬಹುದು.
ಇದೀಗ ನವೀಕರಿಸಿ
ನವೀಕರಣಗಳು ಈಗಾಗಲೇ ವಿವಿಧ ಸಾಫ್ಟ್‌ವೇರ್ ಕೇಂದ್ರಗಳಲ್ಲಿ ಲಭ್ಯವಿದೆ (ಅಥವಾ ನವೀಕರಣಗಳ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ) ಎಲ್ಲಾ ಅಧಿಕೃತ ಉಬುಂಟು ರುಚಿಗಳ. ಒಮ್ಮೆ ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಬದಲಾವಣೆಗಳು ಕಾರ್ಯರೂಪಕ್ಕೆ ಬರಲು ನೀವು ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಬೇಕಾಗುತ್ತದೆ.