Canonical uppdaterar Ubuntu-kärnan igen, igen på grund av säkerhetsfel

Canonical lanserade en ny Ubuntu-kärnuppdatering. Detta är den tredje uppdateringen (du har den andra här y här) på mindre än tio dagar och alla har släppts för att åtgärda olika säkerhetsfel. Den nya versionen korrigerar upp till tre, vilket påverkar dem alla Ubuntu 10 Disco Dingo, den senaste stabila versionen av operativsystemet som utvecklats av Canonical. Vem som har upptäckt två av dem är återigen Jonathan Looney.

Den nya versionen, som redan finns i de officiella Ubuntu-förvaren, är Linux 5.0.0-20.21 och uppdateringen är märkt med brådskande behov. Det som finns tillgängligt just nu är en normal uppdatering, en av de livslånga, det vill säga de som kräver en omstart för att skyddet ska träda i kraft. Fel som Linux 5.0.0-20.21 korrigerar är 1831638, CVE-2019-11479 y CVE-2019-11478.

Här är vad de senaste Ubuntu-kärnuppdateringarna korrigerar

• Bugg 1831638: Fjärran förnekelse av tjänst (resursutmattning) orsakad av manipulering av resultattavlan för TCP SACK.
• CVE-2019-11479: upptäckt av Jonathan Looney, gör det möjligt för en fjärrkontroll att fragmentera TCP-vidarekopplingsköer betydligt mer än om en större MSS tillämpades.
• CVE-2019-11478: upptäcktes också av Looney, uEn fjärranfallare kan använda detta för att orsaka en förnekelse av tjänsten.

Som alltid när säkerhetsuppdateringar släpps, Canonical rekommenderar uppdatering så snart som möjligt. Många gånger är det inte värt att skrämma bort, men med tanke på att två av buggarna kan utnyttjas på distans och hur lite det kostar att tillämpa uppdateringar, är det värt att uppdatera så snart vi sitter framför datorn.

Som vi nämnde tidigare, Den här uppdateringen kommer att tillämpas fullständigt efter att datorn har installerats och startats om. Det är inte uteslutet att Canonical också släpper uppdaterade versioner av Kernel för Ubuntu 18.10, 18.04 och 16.04. Om så är fallet är det troligt att Live Patch-versionen för Ubuntu 18.04 och Ubuntu 16.04 om ett par dagar kommer att släppas. Kontrollera i alla fall om det finns en uppdatering tillgänglig och installera den så snart som möjligt.