Lỗ hổng Blueborne đã được vá trong tất cả các phiên bản Ubuntu

Canonical gần đây đã phát hành các bản cập nhật hạt nhân mới cho tất cả các phiên bản Ubuntu được hỗ trợ, để vá lỗi một số lỗ hổng bảo mật được phát hiện gần đây, bao gồm cả BlueBorne nổi tiếng ảnh hưởng đến hàng triệu thiết bị Bluetooth.

Lỗ hổng BlueBorne (CVE-2017-1000251) dường như ảnh hưởng đến tất cả các phiên bản của Ubuntu, bao gồm Ubuntu 17.04 (Zesty Zapus), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr) và Ubuntu 12.04 LTS (Precise Pangolin), cũng như các phiên bản bảo trì tương ứng của chúng.

Bản cập nhật có sẵn cho PC 32 bit và 64 bit, cũng như đối với máy tính Raspberry Pi 2, hệ thống Amazon Web Services (AWS), Google Container Engine (GKE), bộ xử lý Snapdragon và môi trường dựa trên đám mây. Rõ ràng, vấn đề này có thể cho phép kẻ tấn công từ xa ảnh hưởng đến hệ thống dễ bị tấn công bằng cách sử dụng lưu lượng độc hại qua Bluetooth.

Người dùng nên cập nhật máy tính của mình càng sớm càng tốt

Các bản cập nhật hạt nhân mới cũng khắc phục sự cố tràn bộ đệm trong trình điều khiển Broadcom FullMAC WLAN cho Ubuntu 17.04, cũng như sự cố hệ thống tệp F2FS và một sự cố tràn bộ đệm khác trong mã ioctl hệ thống con ISDN của Nhân Linux cho Ubuntu 16.04 LTS.

Tổng cộng, chúng đã được vá 15 lỗi bảo mật khác cho Ubuntu 14.04 LTSvà Canonical khuyến nghị tất cả người dùng các phiên bản Ubuntu này cập nhật cài đặt của họ ngay lập tức lên phiên bản Kernel mới nhất có trong kho lưu trữ ổn định cho kiến ​​trúc tương ứng của họ.

Để cập nhật hệ thống, bạn có thể làm theo hướng dẫn do Canonical cung cấp tại địa chỉ https://wiki.ubuntu.com/Security/Upgrades. Đừng quên khởi động lại máy tính của bạn sau khi cài đặt phiên bản hạt nhân mới.

Nguồn: Thông báo bảo mật Ubuntu


Để lại bình luận của bạn

địa chỉ email của bạn sẽ không được công bố. Các trường bắt buộc được đánh dấu bằng *

*

*

  1. Chịu trách nhiệm về dữ liệu: Miguel Ángel Gatón
  2. Mục đích của dữ liệu: Kiểm soát SPAM, quản lý bình luận.
  3. Hợp pháp: Sự đồng ý của bạn
  4. Truyền thông dữ liệu: Dữ liệu sẽ không được thông báo cho các bên thứ ba trừ khi có nghĩa vụ pháp lý.
  5. Lưu trữ dữ liệu: Cơ sở dữ liệu do Occentus Networks (EU) lưu trữ
  6. Quyền: Bất cứ lúc nào bạn có thể giới hạn, khôi phục và xóa thông tin của mình.