Canonical, bir Ubuntu 18.04 için yeni çekirdek sürümü. Ya da, dün yayınlanan güncellemeyle eşleşen bir sürüm olan Linux 5.0.0-23.24 hakkında bilgi ararsak okuyabileceğimiz şey budur: resmi Ubuntu sayfası yerler etkilenen sürümün Bionic Beaver olduğunu, ancak güncelleme Disco Dingo için de mevcut. Açık olan şey, yeni sürümün Ubuntu 18.04 LTS için piyasaya sürüldüğüdür. Linux 5.0.x kullanıyorsa.
Ayrıca açık olan şey, bu sürümde sunulan yamaların neyi düzelttiğidir: 4 güvenlik açığı 23 Temmuz'da çözüldü Ubuntu 19.04 için aşağıda detaylandıracağız. Disco Dingo için de çıktığını hatırladığımız yeni sürüm, Ubuntu 5.0.0 LTS için Linux 23.24-18.04.1 ~ 18.04 ve Ubuntu 5.0.0 için Linux 23.24-19.04'tür. Burada geçen hafta Disco Dingo'da ve dün Bionic Beaver'da düzelttikleri hataları hatırlıyoruz.
Yeni çekirdek bu 4 hatayı düzeltir
- CVE-2019-11487: Keşfedildi Sayfalara atıfta bulunurken Linux çekirdeğinde bir tamsayı taşması mevcuttu ve bu da yayınlandıktan sonra olası kullanılabilirlik sorunlarına yol açtı. Yerel bir saldırgan, bunu hizmet reddine (beklenmeyen kapanmaya) neden olmak için veya muhtemelen isteğe bağlı kod yürütmek için kullanabilir.
- CVE-2019-11599: Jann Horn, bellek dökümü gerçekleştirirken Linux çekirdeğinde bir yarış durumu olduğunu keşfetti. Yerel bir saldırgan bunu hizmet reddine (sistem çökmesine) neden olmak veya hassas bilgileri açığa çıkarmak için kullanabilir.
- CVE-2019-11833: Linux çekirdeğindeki ext4 dosya sistemi uygulamasının bazı durumlarda belleği düzgün şekilde kapatmadığı görüldü. Yerel bir saldırgan, hassas bilgileri açığa çıkarmak için bunu kullanabilir (çekirdek belleği).
- CVE-2019-11884: Linux çekirdeğindeki Bluetooth İnsan Arabirimi Aygıt Protokolü (HIDP) uygulamasının, dizelerin belirli durumlarda NULL sonlandırıldığını doğru şekilde doğrulamadığı bulundu. Yerel bir saldırgan, hassas bilgileri (çekirdek belleği) açığa çıkarmak için bunu kullanabilir.
Standart mümkün olan en kısa sürede güncellenmesini önerir, özellikle Ubuntu 18.04 kullanıcıları. Şahsen, neden bir Ubuntu 19.04 için yeni sürüm ve henüz yok yeni özelliklerin listesi şüphe bırakmaya yardımcı olmaz. Her durumda ve her zaman olduğu gibi, şu anda güncellenmeye değer. Bilgisayarı yeniden başlatana kadar yamaların uygulanmayacağını hatırlıyoruz.