Canonical ka lëshuar një version i ri i kernelit për Ubuntu 18.04. Ose mirë, kjo është ajo që mund të lexojmë nëse kërkojmë informacion në lidhje me Linux 5.0.0-23.24, një version që përputhet me azhurnimin e lëshuar dje: faqja zyrtare e Ubuntu bukë misri se versioni i prekur është Bionic Beaver, por azhurnimi është gjithashtu i disponueshëm për Disco Dingo. Ajo që është e qartë është se versioni i ri është lëshuar për Ubuntu 18.04 LTS nëse po përdor Linux 5.0.x.
Ajo që është gjithashtu e qartë është ajo që rregullojnë arnimet e paraqitura në këtë version: 4 të meta të sigurisë zgjidhet me 23 korrik për Ubuntu 19.04 që do ta detajojmë më poshtë. Versioni i ri, të cilin ne kujtojmë se është shfaqur edhe për Disco Dingo, është Linux 5.0.0-23.24 ~ 18.04.1 për Ubuntu 18.04 LTS dhe Linux 5.0.0-23.24 për Ubuntu 19.04. Këtu kujtojmë të metat që rregulluan javën e kaluar në Disco Dingo dhe dje në Bionic Beaver.
Kerneli i ri rregullon këto 4 mete
- CVE-2019-11487: u zbulua se një tejmbushje e plotë ka ekzistuar në kernelin Linux kur referohen faqet, duke çuar në çështje të mundshme të përdorshmërisë pasi të dalë. Një sulmues lokal mund ta përdorë këtë për të shkaktuar një mohim të shërbimit (mbyllje të papritur) ose ndoshta për të ekzekutuar një kod arbitrar.
- CVE-2019-11599: Jann Horn zbuloi se një kusht gare ekzistonte në kernelin Linux kur kryente shkarkime të kujtesës. Një sulmues lokal mund ta përdorë këtë për të shkaktuar mohimin e shërbimit (prishje të sistemit) ose për të ekspozuar informacione delikate.
- CVE-2019-11833: Zbatimi i sistemit të skedarëve ext4 në kernelin Linux u gjet që nuk mbyllte siç duhet kujtesën në disa situata. Një sulmues lokal mund ta përdorë këtë për të ekspozuar informacione të ndjeshme (memoria e kernelit).
- CVE-2019-11884: Gjeta që zbatimi i Protokollit të Pajisjes së Ndërfaqes Njerëzore Bluetooth (HIDP) në kernelin Linux nuk verifikoi saktë që vargjet ishin NULL të përfunduara në situata të caktuara. Një sulmues lokal mund ta përdorë këtë për të ekspozuar informacione të ndjeshme (memoria e kernelit).
Kanonik rekomandon azhurnimin sa më shpejt të jetë e mundur, veçanërisht përdoruesit e Ubuntu 18.04. Personalisht, unë ende nuk e di pse ata kanë nisur një version i ri për Ubuntu 19.04 dhe se nuk ka akoma lista e lajmeve nuk ndihmon për të lënë dyshime. Në çdo rast dhe si gjithmonë, ia vlen të azhurnohet tani. Ne kujtojmë se arnimet nuk do të zbatohen derisa të rindizim kompjuterin.