อัปเดตเคอร์เนลของคุณทันที: Canonical แก้ไขข้อบกพร่อง CVE ได้ถึง 109 รายการในเคอร์เนลของ Ubuntu ทุกเวอร์ชัน

อย่างที่ฉันพูดอยู่เสมอ Canonical เป็น บริษัท ที่แก้ไขข้อบกพร่องด้านความปลอดภัยของระบบปฏิบัติการที่พัฒนาเร็วมากจึงไม่มีสัญญาณเตือนให้ส่งเสียง ใช่เราจะเปิดสัญญาณเตือนทั้งหมดหากความล้มเหลวจำนวนมากจำเป็นต้องมีความหมายเหมือนกันกับอันตรายและนั่นคือสิ่งที่เกิดขึ้น: บริษัท ที่ดูแล Mark Shuttleworth ได้แก้ไขหลายอย่าง CVE ขัดข้องในเคอร์เนล Ubuntu ฉันต้องเสียค่าใช้จ่ายในการนับ (เพื่อไม่ให้ซ้ำกัน)

บางทีอาจเป็นการดีที่สุดที่จะนับตามเวอร์ชัน: รายงาน ยูเอส -4118-1 บอกเราเกี่ยวกับช่องโหว่ทั้งหมด 61 ช่องของ linux aws บน Ubuntu 18.04 และ Ubuntu 16.04; รายงาน ยูเอส -4117-1 นอกจากนี้ยังบอกเราเกี่ยวกับ 9 ช่องโหว่ของ linux awsแต่ในกรณีนี้ Ubuntu 19.04; รายงาน ยูเอส -4116-1 บอกเราเกี่ยวกับ 6 ช่องโหว่ของ ลินุกซ์, ลินุกซ์-aws, ลินุกซ์-kvm, ลินุกซ์-raspi2 y ลินุกซ์-snapdragon บน Ubuntu 16.04; รายงาน ยูเอส -4115-1 เกี่ยวข้องกับ 28 ช่องโหว่ของ ลินุกซ์, ลินุกซ์-ฟ้า, ลินุกซ์-gcp, ลินุกซ์-gke-4.15, ลินุกซ์-hwe, ลินุกซ์-kvm, ลินุกซ์-ออราเคิล y inux-raspi2.inux บน Ubuntu 18.04 และ Ubuntu 16.04; และ ยูเอส -4114-1 แจ้งให้เราทราบถึง 5 ช่องโหว่ของ ลินุกซ์, ลินุกซ์-สีฟ้า, ลินุกซ์-gcp, ลินุกซ์-gke-5.0, ลินุกซ์-hwe, ลินุกซ์-kvm, ลินุกซ์-raspi2 y ลินุกซ์-snapdragon บน Ubuntu 19.04 และ Ubuntu 18.04 รวม, แก้ไขข้อบกพร่อง 109 รายการ.

ไม่มีความล้มเหลวของเคอร์เนลที่ร้ายแรง

เมื่อพิจารณาว่าหากเรานับรายการซ้ำที่เป็นไปได้แยกกันเนื่องจากเป็น Ubuntu คนละรุ่นเรากำลังพูดถึงข้อบกพร่องไม่น้อยกว่า 109 จุดเราไม่สามารถรวมไว้ในโพสต์เช่นนี้ได้ เราสามารถพูดถึงได้ว่าส่วนใหญ่สามารถใช้เพื่อปิดกั้นระบบหรือทำให้เกิดการปฏิเสธการให้บริการ (DoS) ได้ตราบเท่าที่คุณสามารถเข้าถึงอุปกรณ์ได้จริง แต่ก็เป็นความจริงเช่นกันว่ามีความล้มเหลวบางอย่างที่อาจทำให้เกิดปัญหาในการอยู่ใกล้กันนั่นคือในเครือข่าย WiFi เดียวกัน บางส่วนเช่น CVE-2019-10638 และ CVE-2019-10639 จากรายงาน USN-4118-1 ด้วย พวกเขาอาจทำให้เรามีปัญหาจากระยะไกลเช่นการติดตามเคอร์เนลบางเวอร์ชันในกรณีแรกหรือช่วยใช้ช่องโหว่อื่นในกรณีที่สอง

จากข้อผิดพลาด 109 ข้อที่ได้รับการแก้ไขส่วนใหญ่มีความเร่งด่วนปานกลางหรือต่ำโดยมีความเร่งด่วนต่ำและบางส่วน "เล็กน้อย" ไม่มีความผิดร้ายแรงหรือร้ายแรงมากแต่เมื่อพิจารณาถึงจำนวนข้อบกพร่องที่ได้รับการแก้ไขแล้วควรเปิดศูนย์ซอฟต์แวร์และใช้การอัปเดตโดยเร็ว เมื่ออัปเดตและเพื่อให้แพตช์มีผลคุณต้องรีสตาร์ทคอมพิวเตอร์

บทความที่เกี่ยวข้อง:

Canonical เปิดตัวเคอร์เนล Ubuntu รุ่นใหม่เพื่อแก้ไขข้อผิดพลาด SWAPGS