„Canonical“ išleido naujus branduolio saugos naujinimus visoms palaikomoms „Ubuntu“ operacinėms sistemoms, įskaitant „Ubuntu 17.04“ („Zesty Zapus“), „Ubuntu 16.04 LTS“ („Xenial Xerus“), „Ubuntu 16.10“ („Yakkety Yak“) ir „Ubuntu 14.04 LTS“ („Trusty Tahr“).
Nors branduolio atnaujinimas „Ubuntu 16.04“ sistemoms pataisė „Linux Kernel“ posistemyje aptiktą buferio perpildymo problemą, kuri privilegijuotam vietiniam užpuolikui gali leisti vykdyti savavališką kodą. Atrodo, kad iš viso „Ubuntu 15“ ir „Ubuntu 13 LTS“ buvo ištaisytos atitinkamai 17.04 ir 16.04 branduolio spragos. Spustelėkite čia y čia norėdami pamatyti daugiau informacijos.
„Ubuntu 16.04 LTS“ („Xenial Xerus“) vartotojai turės įdiegti branduolio paketą „Linux-image-4.4.0-79“ (4.4.0-79.100) 32 ir 64 bitų architektūrose - paketas „Linux-image-4.4.0-1018-aws“ (4.4.0-1018.27) „Amazon Web Services“ (AWS) sistemose ir pakete „Linux-image-4.4.0-1014-gke“ (4.4.0-1014.14) „Google Container Engine“ (GKE) sistemose.
Vartotojams patariama kuo greičiau atnaujinti savo „Ubuntu“ sistemas
Be to, turėsite įdiegti branduolį linux-image-4.4.0-1057-raspi2 4.4.0-1057.64 "Ubuntu 16.04 LTS", skirtą "Raspberry Pi 2" ir „Linux-image-4.4.0-1059-snapdragon“ (4.4.0-1059.63) kompiuteriuose su „Snapdragon“ procesoriais. Taip pat yra HWE branduolys, skirtas Ubuntu 16.04.2 LTS vartotojams, būtent linux-image-4.8.0-54 (4.8.0-54.57~16.04.1).
Kita vertus, jei naudojate „Ubuntu 17.04“ („Zesty Zapus“) operacinę sistemą, turėsite įdiegti branduolį „Linux-image“ 4.10.0.22.24 32 arba 64 bitų mašinose, taip pat branduolyje „Linux-image-raspi2“ 4.10.0.1006.8 „Raspberry Pi 2“ kompiuteriuose, kuriuose veikia „Ubuntu 17.04“.
„Canonical“ taip pat išleido HWE branduolį „Ubuntu 14.04.5 LTS“ („Trusty Tahr“) operacinių sistemų vartotojams, naudojantiems „Ubuntu 16.04 LTS“ („Xenial Xerus“) „Linux“ branduolį.
Visi vartotojai turėtų kuo greičiau atnaujinti savo sistemas, vykdydami instrukcijas šiuo puslapiu.