Kernel Linux
Kami akan mengeluarkan banyak kemas kini keselamatan dalam beberapa minggu ini. Pada kemas kini baru Ubuntu yang membetulkan kelemahan keselamatan yang serius dalam pengurus pakej APT, hari ini baru Kemas kini keselamatan kernel Linux 18.04 yang juga mempengaruhi banyak versi lama yang lain. Masalahnya akan menjadi lebih serius bagi semua versi yang tidak lagi disokong, iaitu semua versi yang bukan LTS kecuali Ubuntu 18.10, satu-satunya versi kitaran pendek yang masih mendapat sokongan rasmi.
Walaupun saya belum membaca apa-apa mengenai apakah patch keselamatan ini akan tersedia untuk Ubuntu 18.10, apa yang dapat saya katakan adalah bahawa beberapa jam yang lalu saya menerima kemas kini yang betul-betul berkaitan dengan Kernel, jadi saya hampir dapat mengatakan bahawa masalahnya hadir dalam versi rasmi terbaru Ubuntu dan bahawa kemas kini betulkan pepijat yang akan kita sebutkan kemudian dalam catatan ini.
Kemas kini kernel Linux untuk semua sistem yang disokong
Tiga pepijat telah diperbaiki:
- Kegagalan CVE-2019 6133- yang boleh membolehkan penyerang tempatan mendapat akses ke tempat kebenaran disimpan.
- El CVE-2018 18397- yang membolehkan penyerang tempatan mengubah fail.
- El CVE-2018 19854- yang menyebabkan memori yang tidak dimulakan bocor ke ruang pengguna dalam situasi tertentu.
Canonical mendorong semua pengguna Ubuntu 18.04 LTS, Ubuntu 16.04 LTS, dan Ubuntu 14.04 LTS untuk meningkatkan secepat mungkin. Dan, dengan mengambil kira bahawa saya menggunakan Ubuntu 18.10 dan saya menerima kemas kini kernel beberapa jam yang lalu, saya akan menggalakkan dari sini untuk juga mengemas kini semua pengguna yang menggunakan versi rasmi terkini.
El versi selebihnya, seperti Kubuntu, Lubuntu, Xubuntu dan selebihnya rasa, juga akan terjejas untuk kegagalan ini, jadi kemas kini juga disyorkan. Untuk melakukan ini, cukup buka Kemas kini Perisian dan terapkan kemas kini yang akan muncul di layar.
Adakah anda sudah menggunakan kemas kini keselamatan kernel Linux terkini?