Canonical, güvenlik açıkları nedeniyle Ubuntu çekirdeğini bir kez daha günceller

Canonical bir yeni Ubuntu çekirdek güncellemesi. Bu üçüncü güncelleme (diğerine sahipsin) burada y burada) 10 günden daha kısa bir sürede ve hepsi çeşitli güvenlik açıklarını gidermek için serbest bırakıldı. Yeni sürüm, Canonical tarafından geliştirilen işletim sisteminin en son kararlı sürümü olan Ubuntu 19.04 Disco Dingo'yu etkileyerek üçe kadar düzeltme yapıyor. Bunlardan ikisini keşfeden yine Jonathan Looney.

Resmi Ubuntu depolarında zaten mevcut olan yeni sürüm, Linux5.0.0-20.21 ve güncelleme orta aciliyet olarak etiketlenmiştir. Şu anda mevcut olan, ömür boyu süren normal bir güncellemedir, yani korumanın devreye girmesi için yeniden başlatma gerektiren güncellemedir. Linux 5.0.0-20.21'in düzelttiği hatalar, 1831638, CVE-2019-11479 y CVE-2019-11478.

En son Ubuntu çekirdek güncellemesi düzeltmeleri budur

• Hata 1831638: TCP SACK puan tablosunun kurcalanmasından kaynaklanan uzaktan hizmet reddi (kaynak tükenmesi).
• CVE-2019-11479: Jonathan Looney tarafından keşfedildi, uzak bir eşin, daha büyük bir MSS uygulanmasına kıyasla, TCP yönlendirme kuyruklarını önemli ölçüde daha fazla parçalamasına olanak tanır.
• CVE-2019-11478: Looney tarafından da keşfedildi, uUzaktaki bir saldırgan bunu hizmet reddine neden olmak için kullanabilir.

Güvenlik güncellemeleri yayınlandığında her zaman olduğu gibi, Canonical, mümkün olan en kısa sürede güncellenmesini önerir. Çoğu zaman korkmaya değmez, ancak hatalardan ikisinin uzaktan istismar edilebileceğini ve güncellemeleri uygulamanın ne kadar düşük maliyetli olduğunu düşünürsek, bilgisayarın önüne oturur oturmaz güncelleme yapmaya değer.

Daha önce belirttiğimiz gibi, Bu güncelleme, bilgisayar kurulup yeniden başlatıldıktan sonra tam olarak uygulanacaktır.. Canonical'ın Ubuntu 18.10, 18.04 ve 16.04 için Kernel'in güncellenmiş sürümlerini de yayınladığı göz ardı edilmemiştir. Durum böyleyse, birkaç gün içinde Ubuntu 18.04 ve Ubuntu 16.04 için Live Patch sürümünün çıkması muhtemeldir. Her durumda, mevcut bir güncelleme olup olmadığını kontrol edin ve mümkün olan en kısa sürede yükleyin.