Наконец: Canonical исправляет очень старую ошибку "Dirty Cow".

Когда вы прочитали «очень старый», вы, скорее всего, подумали бы, что ошибка существовала десятилетиями, но нет, хотя и не очень. Самый распространенный - это увидеть, как любая ошибка, обнаруженная в операционной системе на базе Linux, исправляется в течение дней или даже часов, но этого не произошло с Грязная корова, ошибка, которая существует уже 9 лет. Но хорошая новость в том, что мы уже можем сказать, что постановление о «грязной корове» стало историей.

«Грязная корова» - это уязвимость ядра который может быть использован локальным злоумышленником для запуска программ от имени администратора, то есть он может обеспечивает полный контроль и это также присутствовало в Ubuntu 16.10 Yakkety Yak, последней версии операционной системы для настольных ПК, разработанной Canonical, которая была выпущена 8 дней назад. Уязвимость серьезно называется CVE-2016-5195 и самое забавное прозвище «Грязная корова», где корова означает «копирование при записи».

"Корова" Грязная корова - история

Было обнаружено, что в диспетчере памяти ядра Linux существует срочное состояние при обработке прерывания копирования при записи частных выделений памяти только для чтения. Локальный злоумышленник может использовать это для получения прав администратора.

Canonical просит пользователей немедленно обновить следующие пакеты:

• linux-image-4.8.0-26 (4.8.0-26.28) в Ubuntu 16.10.
• linux-image-4.4.0-45 (4.4.0-45.66) в Ubuntu 16.04 LTS.
• linux-image-3.13.0-100 (3.13.0-100.147) в Ubuntu 14.04 LTS.
• linux-image-3.2.0-113 (3.2.0-113.155) в Ubuntu 12.04 LTS
• linux-image-4.4.0-1029-raspi2 (4.4.0-1029.36) в Ubuntu 16.04 LTS для Raspberry Pi 2.

Чтобы сэкономить время и здоровье, лучше всего откройте терминал и вставьте следующую команду, который обновит эти пакеты и все доступные обновления в вашей операционной системе на основе Ubuntu:

sudo apt update && sudo apt upgrade -y && sudo apt autoremove -y

Последняя команда также автоматически удалит ненужные пакеты, которые вы установили в своей операционной системе, и -y Это так, что не требует подтверждения. Сделайте это как можно скорее, чтобы, хотя это правда, что вам нужен физический доступ к компьютеру, они заверили, что он один из самых серьезных недостатков безопасности, который может быть в Ubuntu.