Ciladaha amniga ee Linux badiyaa way yar yihiin oo waa kala fog yihiin, laakiin balastarka kaliya ee ay sii deysay Canonical ayaa muujinaya in tani aysan had iyo jeer ahayn kiiska. Shirkadda uu maamulo Mark Shuttleworth ayaa sii daayay cusbooneysiinta kernel ee Ubuntu 16.04 LTS (Xenial Xerus) oo hagaajinaya ilaa shan cilladood oo ay soo ogaadeen cilmibaarayaasha amniga ee kaladuwan ee 4.4 kernel, kernel ah oo kujira nidaamka qalliinka ee Canonical uu sii daayay 3 sano ka hor, Abriil 2016. Dhammaan noocyada Ubuntu ku saleysan ayaa sidoo kale saameeyay isticmaalka isla xabxab.
Cilad-bixinta ayaa horeyba ugu jirtay Linux 4.15 HWE oo ay ku jiraan Ubuntu 18.04 LTS, sidaa darteed 9-bilood kale oo nolol-soo-saaris ah ayaa la sii daayaa, yacni kuwa aan LTS ahayn ayaa u muuqda inay sidoo kale saameyn ku yeelanayaan. Muhiimadu waxay tahay in Canonical uu kaliya u cusbooneysiiyay cusbooneysiintaan isticmaaleyaasha nidaamkooda hawlgalka wax u dhimay oo wali ku raaxeysanaya taageerada rasmiga ah. Ubuntu 14.04 waxay ku raaxeysan doontaa taageerada illaa Abriil 30 laakiin kernel-keeda ma saameynayo 5 cilladood ku xusan qodobkan.
Ubuntu 16.04 Cusbooneysiinta Kernel wuxuu hagaajiyaa 5 Dhiqlaha Amniga
Shanta cayayaanka ee la hagaajiyay waa:
- El CVE-2017-18241- F2FS hirgelinta nidaamka faylka ayaa ku guuldareystay si qalad ah ikhtiyaariga dusha sare noflush_ku biir.
- CVE-2018-7740: oo laxiriira qaladkii hore, laakiin kiiskan xad dhaafka badan ee fulinta hugetlbfs. Kani iyo bugtii hore waxay u oggolaan karaan adeegsade maxalli ah oo xaasidnimo leh inuu uga faa'iideysto nuglaanta iyadoo loo marayo diidmada adeegga.
- El CVE-2018-1120 waxaa laga helay nidaamka faylka soosaarayaasha oo u ogolaatay isticmaale maxalli ah oo xaasidnimo leh inuu xannibo aaladaha qaarkood ee loo isticmaalo in lagu baaro nidaamka faylka soosaarayaasha si loo soo sheego xaaladda nidaamka qalliinka maxaa yeelay waxay ku fashilantay inay si sax ah u maamusho geeddi-socodka khariidaynta ee qaybaha xusuusta.
- CVE-2019-6133 waxay u ogolaatay isticmaale xun oo maxalli ah inuu marin u helo adeegyada kaydiya rukhsadaha.
- CVE-2018-19985 waxay u oggolaan kartaa weeraryahan jir ahaan u dhow inuu sababo shil nidaam.
Canonical waxay kugula talineysaa in dhamaan isticmaaleyaasha ay saameysay cusbooneysiiyaan sida ugu dhaqsaha badan nooca kernel 4.4 ee horeyba looga heli jiray keydadka rasmiga ah. Shakhsiyan, anigoo tixgelinaya in cayayaanka oo dhan ay ka faa'iideystaan weeraryahan maxalli ah, mar dhow ayaan cusbooneysiin doonaa, laakiin sidoo kale kama walwalayo Adigana?