Canonical har lanserat en ny kärnversion för Ubuntu 18.04. Eller ja, det är vad vi kan läsa om vi letar efter information om Linux 5.0.0-23.24, en version som matchar uppdateringen som släpptes igår: den officiella Ubuntu-sidan pone att den berörda versionen är Bionic Beaver, men uppdateringen är också tillgänglig för Disco Dingo. Vad som är klart är att den nya versionen har släppts för Ubuntu 18.04 LTS om den använder Linux 5.0.x.
Vad som också är tydligt är vad korrigeringsfilerna i denna version fixar: 4 säkerhetsfel löst den 23 juli för Ubuntu 19.04 som vi kommer att beskriva nedan. Den nya versionen, som vi kommer ihåg har också dykt upp för Disco Dingo, är Linux 5.0.0-23.24 ~ 18.04.1 för Ubuntu 18.04 LTS och Linux 5.0.0-23.24 för Ubuntu 19.04. Här kommer vi ihåg de buggar de fixade förra veckan på Disco Dingo och igår på Bionic Beaver.
Den nya kärnan fixar dessa fyra buggar
- CVE-2019-11487: det upptäcktes att det fanns ett heltalsflöde i Linux-kärnan när man hänvisade till sidor, vilket ledde till potentiella användbarhetsproblem efter att den släpptes. En lokal angripare kan använda detta för att orsaka en förnekelse av tjänsten (oväntad avstängning) eller eventuellt utföra godtycklig kod.
- CVE-2019-11599: Jann Horn upptäckte att det fanns ett rasvillkor i Linux-kärnan när man utför minnesdumpar. En lokal angripare kan använda detta för att orsaka en förnekelse av tjänsten (systemkrasch) eller avslöja känslig information.
- CVE-2019-11833: Implementeringen av ext4-filsystemet i Linux-kärnan visade sig inte stänga minnet korrekt i vissa situationer. En lokal angripare kan använda detta för att avslöja känslig information (kärnminne).
- CVE-2019-11884: Hittade att implementeringen av Bluetooth Human Interface Device Protocol (HIDP) i Linux-kärnan inte korrekt kontrollerade att strängar NULL avslutades i vissa situationer. En lokal angripare kan använda detta för att avslöja känslig information (kärnminne).
Canonical rekommenderar att du uppdaterar så snart som möjligt, särskilt Ubuntu 18.04-användare. Personligen vet jag fortfarande inte varför de har lanserat en ny version för Ubuntu 19.04 och att det inte finns ännu lista över nyheter det hjälper inte att lämna tvivel. I alla fall och som alltid är det värt att uppdatera just nu. Vi kommer ihåg att korrigeringarna inte kommer att tillämpas förrän vi startar om datorn.