Muling ina-update ng Canonical ang kernel ng Ubuntu, muli dahil sa mga kapintasan sa seguridad

Inilunsad ng Canonical a bagong pag-update ng kernel ng Ubuntu. Ito ang pangatlong pag-update (mayroon kang iba dito y dito) sa mas mababa sa 10 araw at lahat sa kanila ay pinakawalan upang ayusin ang iba't ibang mga depekto sa seguridad. Ang bagong bersyon ay naitama hanggang sa tatlo, na nakakaapekto sa kanilang lahat ng Ubuntu 19.04 Disco Dingo, ang pinakabagong matatag na bersyon ng operating system na binuo ng Canonical. Sino ang natuklasan ang dalawa sa kanila ay muli si Jonathan Looney.

Ang bagong bersyon, magagamit na sa opisyal na mga repository ng Ubuntu, ay Linux 5.0.0-20.21 at ang pag-update ay may label na katamtamang pagpipilit. Ang magagamit sa ngayon ay isang normal na pag-update, isa sa mga panghabambuhay, iyon ay, ang mga nangangailangan ng isang pag-restart para magkakaroon ng bisa ang proteksyon. Ang mga bug na inaayos ng Linux 5.0.0-20.21 ay ang 1831638, CVE-2019-11479 y CVE-2019-11478.

Narito kung ano ang pinakabagong pag-aayos ng pag-update ng kernel ng Ubuntu

• Bug 1831638: Remote na pagtanggi ng serbisyo (pagkapagod ng mapagkukunan) na sanhi ng pag-aakma sa scoreboard ng TCP SACK.
• CVE-2019-11479: natuklasan ni Jonathan Looney, Pinapayagan ang isang remote na peer sa fragment na pagpapasa ng TCP na mga pila na makabuluhang higit kaysa kung ang isang mas malaking MSS ay inilapat.
• CVE-2019-11478: natuklasan din ni Looney, uMaaaring gamitin ito ng isang remote na umaatake upang maging sanhi ng pagtanggi ng serbisyo.

Tulad ng dati kapag inilabas ang mga update sa seguridad, Inirekomenda ng Canonical na mag-update sa lalong madaling panahon. Maraming mga beses na ito ay hindi nagkakahalaga ng pagkatakot ngunit, isinasaalang-alang na ang dalawa sa mga bug ay maaaring samantalahin mula sa malayo at kung gaano kaunti ang gastos upang mailapat ang mga pag-update, sulit na i-update sa sandaling umupo kami sa harap ng computer.

Tulad ng nabanggit namin kanina, Ang update na ito ay ganap na mailalapat pagkatapos i-install at i-restart ang computer. Hindi pinasiyahan na naglalabas din ang Canonical ng mga na-update na bersyon ng Kernel para sa Ubuntu 18.10, 18.04 at 16.04. Kung ito ang kaso, malamang na sa loob ng ilang araw ang bersyon ng Live Patch para sa Ubuntu 18.04 at Ubuntu 16.04 ay pinakawalan. Sa anumang kaso, suriin kung mayroong magagamit na pag-update at i-install ito sa lalong madaling panahon.