Uwaga! Niezwłocznie zaktualizujcie swoje Linuxy

Być może słyszeliście już o nowych wrażliwościach związanych z procesorami Intela i powiązanymi z nimi układami graficznymi. Chodzi o błędy znane jako TSX Asynchronous Abort (CVE-2019-11135), Intel Processor Machine Check Error (CVE-2018-12207) i dwie podatności związane ze sterownikiem graficznym Intel i915 dla układów Intel HD Graphics (CVE-2019-0155, CVE-2019-0154). Canonical udostępniło już poprawki bezpieczeństwa dla wszystkich systemów Linux Ubuntu mające na celu załatanie tych oraz innych luk.

Oprócz wyżej wymienionych błędów związanych z układami Intela, nowe aktualizacje bezpieczeństwa dla jądra Linux niwelują także problemy dotyczące podatności CVE-2019-15791, CVE-2019-15792 i CVE-2019-15793, które wykryto w ramach Project Zero Google. Luki te mogą umożliwić lokalnie działającemu napastnikowi na wykonanie dowolnego kodu, spowodowanie odmowy usługi (awarii systemu) lub ominięcie uprawnień DAC.

Zmian jest o wiele więcej. Kilka poprawek (CVE-2019-17052, CVE-2019-17053, CVE-2019-17054, CVE-2019-17055, CVE-2019-17056) dotyczy wyłącznie wersji Ubuntu 18.04 LTS, Ubuntu 19.04 i wciąż popularnej Ubuntu 16.04 LTS. Wszystkie luki zostały wykryte przez Oriego Nomrona w Appletalk, AX25, NFC, ISDN i protokole IEEE 802.15.4.

Więcej informacji o poprawionych błędach i szczegółową ich listę znajdziecie na stronie informacji o bezpieczeństwie dot. Ubuntu, tutaj.

Zaktualizowane wersje kernela Linux dla poszczególnych wersji Ubuntu noszą nazwy:

• linux-image 5.3.0-23.27 – Ubuntu 19.10
• linux-image 5.0.0-36.38 – Ubuntu 19.04
• linux-image 5.0.0-36.39~18.04.1 – Ubuntu 18.04.3 LTS
• linux-image 4.15.0-70.79 – Ubuntu 18.04 LTS
• linux-image 4.15.0-70.79~16.04.1 – Ubuntu 16.04.6 LTS
• linux-image 4.4.0-169.198 – Ubuntu 16.04 LTS.

Źródło: Ubuntu