Canonical lost meer dan 20 beveiligingsfouten op in de Linux-kernel

Linux Kernel-beveiliging

Afgelopen nacht, Canonical heeft verschillende beveiligingspatches uitgebracht voor zijn Linux Kernel​ In totaal zijn meer dan 20 beveiligingsbugs gecorrigeerd die betrekking hadden op kernelversies 4.18, 4.15, 4,4 en 3.13, de kernels die nog steeds worden ondersteund. Linux Kernel 5.0.x, die al handmatig kan worden geïnstalleerd en beschikbaar zal zijn in Ubuntu 19.04 Disco Dingo, wordt niet beïnvloed. Ja, andere versies hoger dan v4.18 kunnen worden beïnvloed, maar hiervoor is geen patch vrijgegeven omdat het niet-LTS-versies zijn.

Nieuwe versies van de Linux-kernel zijn beschikbaar voor alle ondersteunde besturingssystemen, dat we ons herinneren dat er momenteel Ubuntu 18.10 en drie LTS-versies zijn, namelijk Ubuntu 18.04, Ubuntu 16.04 en Ubuntu 14.04, de 2014-versie die deze patches ontvangt omdat het einde van de levenscyclus (niet commercieel) daarna zal plaatsvinden 30 april. Deze patches zijn ook vrijgegeven voor alle officiële Ubuntu-smaken, waarvan we ons herinneren dat het Kubuntu, Xubuntu, Lubuntu, Ubuntu MATE, Ubuntu Kylin, Ubuntu Budgie en Ubuntu Studio zijn.

Canonical brengt kernelbeveiligingsupdates uit voor Ubuntu

Een van de bugs die ze hebben gecorrigeerd, bevindt zich in het ALSA-subsysteem en het stond een lokale kwaadwillende gebruiker waardoor het systeem crasht (crash) en stel gevoelige hostinformatie bloot aan een virtuele machine. En, zoals gewoonlijk, moet een kwaadwillende gebruiker de meeste gebreken in Linux misbruiken, moet hij fysieke toegang tot de computer hebben.

De updates zijn nu beschikbaar voor installatie vanuit het softwarecentrum van het Ubuntu-besturingssysteem en al zijn officiële smaken, waaronder we onthouden dat er een Ubuntu MATE-versie is voor Raspberry Pi. Canonical moedigt alle gebruikers aan om zo snel mogelijk bij te werken. Eenmaal geïnstalleerd, wordt het aanbevolen om uw computer opnieuw op te starten om de wijzigingen door te voeren.

Linux Kernel 4.20
Gerelateerd artikel:
Linux Kernel 4.20 bereikt het einde van zijn levenscyclus. wat nu te doen

Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: Miguel Ángel Gatón
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.

  1.   paco zei

    Uitstekend!