Ubuntu 17.04 (Zesty Zapus) ໄດ້ຮັບແຜ່ນຄວາມປອດໄພ ທຳ ອິດ ສຳ ລັບ Kernel

Linux Kernel

Canonical ໄດ້ເຜີຍແຜ່ສິ່ງທີ່ປະກົດວ່າເປັນສິ່ງປ້ອງກັນຄວາມປອດໄພ ທຳ ອິດ ສຳ ລັບລະບົບປະຕິບັດການ kernel ລະບົບປະຕິບັດການ Ubuntu 17.04 (Zesty Zapus), ແກ້ໄຂຄວາມສ່ຽງທັງ ໝົດ ຫົກຢ່າງທີ່ຄົ້ນພົບໂດຍນັກພັດທະນາຕ່າງໆ ໃນອາທິດທີ່ຜ່ານມານັບຕັ້ງແຕ່ການເປີດຕົວ Ubuntu ລຸ້ນ ໃໝ່.

ປະກາດ ໜຶ່ງ ເດືອນກ່ອນ, ໃນວັນທີ 13 ເມສາ 2017, Ubuntu 17.04 ໄດ້ເປີດຕົວກັບ kernel ຈາກຊຸດ Linux 4.10, ເຊິ່ງຍັງສືບຕໍ່ໄດ້ຮັບໃບອະນຸຍາດແລະການ ບຳ ລຸງຮັກສາປະ ຈຳ ອາທິດ, ແຕ່ຍັງມີຄົນຂັບລົດ ໃໝ່ ແລະລັກສະນະອື່ນໆອີກ ຈຳ ນວນ ໜຶ່ງ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ດຽວນີ້ເຖິງເວລາແລ້ວທີ່ຜູ້ໃຊ້ Ubuntu 17.04 ໄດ້ອັບເດດແກ່ນຂອງເຂົາເຈົ້າ.

ອີງຕາມບົດລາຍງານຄວາມປອດໄພຂອງ ອູບັນຕູ USN-3293-1, ບັນຫາຄວາມປອດໄພຫຼາຍຢ່າງ ກຳ ລັງສົ່ງຜົນກະທົບຕໍ່ Ubuntu 2 linux-generic (ລວມທັງ lpae), linux-lowlatency ແລະ linux-raspi17.04, ພ້ອມທັງອະນຸພັນທາງການຂອງພວກມັນທີ່ໃຊ້ແກ່ນດຽວກັນເຊັ່ນ: Kubuntu, Lubuntu, Xubuntu, Ubuntu MATE, Ubuntu GNOME , ແລະອື່ນໆ

ຜູ້ໃຊ້ຄວນປັບປຸງລະບົບຂອງພວກເຂົາໃຫ້ໄວທີ່ສຸດ

ຂໍ້ບົກຜ່ອງຂອງແກ່ນ ທຳ ອິດທີ່ຖືກກວດກາແມ່ນປະຕິບັດລະຫັດ CVE-2017-2596 ແລະຖືກຄົ້ນພົບໂດຍ Dmitry Vyukov ໃນການປະຕິບັດ KMV ຂອງ Linux Kernel, ແລະນັ້ນ ເຮັດຕາມ ຄຳ ແນະ ນຳ VMXON ທີ່ບໍ່ຖືກຕ້ອງ, ໃຫ້ຄວາມເປັນໄປໄດ້ແກ່ຜູ້ໂຈມຕີທ້ອງຖິ່ນເພື່ອກະຕຸ້ນການປະຕິເສດການໂຈມຕີບໍລິການ (ການບໍລິໂພກຄວາມ ຈຳ).

ຜູ້ພັດທະນາແບບດຽວກັນນີ້ຍັງໄດ້ຄົ້ນພົບບັນຫາຄວາມປອດໄພທີສອງ (CVE-2017-7187) ເຊິ່ງປະກົດວ່າເປັນປັນຫາຂອງ overer overer ໃນລະບົບຍ່ອຍຂອງ SCSI (sg) ຂອງ Linux kernel, ເຊິ່ງສາມາດເຮັດໃຫ້ຜູ້ໂຈມຕີທ້ອງຖິ່ນສາມາດເຂົ້າເຖິງອຸປະກອນ SG ແລະເຮັດໃຫ້ລະບົບລົ້ມລະລາຍໂດຍໃຊ້ ການປະຕິເສດການໂຈມຕີບໍລິການຫຼືການປະຕິບັດລະຫັດແບບສຸ່ມ.

ເພື່ອປັບປຸງ Linux Kernel, ພຽງແຕ່ເປີດເຄື່ອງມື Software Updater ຫຼື Terminal, ດາວໂຫລດແລະຕິດຕັ້ງການປັບປຸງທີ່ມີຢູ່ທັງ ໝົດ, ແລະຫຼັງຈາກນັ້ນເລີ່ມຄອມພິວເຕີຂອງທ່ານຄືນ. ຮຸ່ນແກ່ນແມ່ນດັ່ງຕໍ່ໄປນີ້:

  • linux-image-generic 4.10.0.21.23 ສຳ ລັບລະບົບ 64 ບິດແລະ 32 ບິດ
  • linux-image-raspi2 4.10.0.1005.7 ສຳ ລັບອຸປະກອນ Raspberry Pi 2

Canonical ຍັງໄດ້ເຜີຍແຜ່ອັບເດດຄວາມປອດໄພແກ່ນ ໃໝ່ ສຳ ລັບລຸ້ນ Ubuntu ອື່ນໆ, ລວມທັງ Ubuntu 16.10, Ubuntu 16.04 LTS, ແລະ Ubuntu 14.04 LTS. ທ່ານສາມາດອ່ານຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບວິທີການປັບປຸງລະບົບປະຕິບັດການ Ubuntu ຂອງທ່ານໂດຍການກົດບ່ອນນີ້.


ເນື້ອໃນຂອງບົດຂຽນຍຶດ ໝັ້ນ ຫລັກການຂອງພວກເຮົາ ຈັນຍາບັນຂອງບັນນາທິການ. ເພື່ອລາຍງານການກົດຜິດພາດ ທີ່ນີ້.

ເປັນຄົນທໍາອິດທີ່ຈະໃຫ້ຄໍາເຫັນ

ອອກ ຄຳ ເຫັນຂອງທ່ານ

ທີ່ຢູ່ອີເມວຂອງທ່ານຈະບໍ່ໄດ້ຮັບການຈັດພີມມາ. ທົ່ງນາທີ່ກໍານົດໄວ້ແມ່ນຫມາຍດ້ວຍ *

*

*

  1. ຮັບຜິດຊອບຕໍ່ຂໍ້ມູນ: Miguel ÁngelGatón
  2. ຈຸດປະສົງຂອງຂໍ້ມູນ: ຄວບຄຸມ SPAM, ການຈັດການ ຄຳ ເຫັນ.
  3. ກົດ ໝາຍ: ການຍິນຍອມຂອງທ່ານ
  4. ການສື່ສານຂໍ້ມູນ: ຂໍ້ມູນຈະບໍ່ຖືກສື່ສານກັບພາກສ່ວນທີສາມຍົກເວັ້ນໂດຍພັນທະທາງກົດ ໝາຍ.
  5. ການເກັບຂໍ້ມູນ: ຖານຂໍ້ມູນທີ່ຈັດໂດຍ Occentus Networks (EU)
  6. ສິດ: ໃນທຸກເວລາທີ່ທ່ານສາມາດ ຈຳ ກັດ, ກູ້ຄືນແລະລຶບຂໍ້ມູນຂອງທ່ານ.