Canonical werkt de Ubuntu-kernel opnieuw bij, opnieuw vanwege beveiligingsfouten

Canonical heeft een nieuwe Ubuntu-kernelupdate​ Dit is de derde update (je hebt de andere hier y hier) in minder dan 10 dagen en ze zijn allemaal vrijgegeven om verschillende beveiligingsfouten te verhelpen. De nieuwe versie corrigeert maximaal drie, die allemaal van invloed zijn op Ubuntu 19.04 Disco Dingo, de nieuwste stabiele versie van het besturingssysteem ontwikkeld door Canonical. Wie er twee heeft ontdekt, is opnieuw Jonathan Looney.

De nieuwe versie, al beschikbaar in de officiële Ubuntu-repositories, is Linux 5.0.0-20.21 en de update heet medium urgentie. Wat nu beschikbaar is, is een normale update, een van de levenslange updates, dat wil zeggen degene die opnieuw moeten worden opgestart om de bescherming van kracht te laten worden. De bugs die Linux 5.0.0-20.21 repareert, zijn de 1831638, CVE-2019-11479 y CVE-2019-11478.

Dit is wat de nieuwste Ubuntu-kernelupdate repareert

• Fout 1831638: Remote denial of service (uitputting van middelen) veroorzaakt door knoeien met het TCP SACK-scorebord.
• CVE-2019-11479: ontdekt door Jonathan Looney, stelt een externe peer in staat om TCP-doorstuurwachtrijen aanzienlijk meer te fragmenteren dan wanneer een grotere MSS zou worden toegepast.
• CVE-2019-11478: ook ontdekt door Looney, uEen externe aanvaller kan dit gebruiken om een ​​denial of service te veroorzaken.

Zoals altijd wanneer beveiligingsupdates worden uitgebracht, Canonical raadt aan om zo snel mogelijk bij te werken​ Vaak is het niet de moeite waard om in paniek te raken, maar gezien het feit dat twee van de bugs op afstand kunnen worden misbruikt en hoe weinig het kost om updates toe te passen, is het de moeite waard om bij te werken zodra we achter de computer zitten.

Zoals we eerder vermeldden, Deze update wordt volledig toegepast nadat de computer is geïnstalleerd en opnieuw is opgestart​ Het is niet uitgesloten dat Canonical ook bijgewerkte versies van de Kernel voor Ubuntu 18.10, 18.04 en 16.04 uitbrengt. Als dit het geval is, is het waarschijnlijk dat over een paar dagen de Live Patch-versie voor Ubuntu 18.04 en Ubuntu 16.04 wordt uitgebracht. Controleer in ieder geval of er een update beschikbaar is en installeer deze zo snel mogelijk.