Dwa nowe jądra dla Ubuntu 10.04 LTS

Nowo wydana aktualizacja naprawia wiele luk w zabezpieczeniach, które mogą zostać wykorzystane do wywołania awarii jądra, wyłączenia systemu lub kradzieży danych. Dwa spośród poprawionych błędów w jądrze 2.6.32-35, mają wpływ na Bluetooth oraz implementacje CIFS, a może być wykorzystane przez atakującego do wykonania kodu korzystając z uprawnień administratora.

Canonical uaktualnił również swoje backporty jądra 6.2.38 z Ubuntu 11.04, który wydano w kwietniu 2011, do standardowego repozytorium. To jądro zawiera również szereg aktualizacji zabezpieczeń, bez których osoba atakująca może uzyskać uprawnienia administratora w systemie.

Decyzja o wydaniu nowych wersji jąder poprzez standardowe repozytoria jest dość zaskakująca – wydania Long Term Support Ubuntu otrzymują pięcioletnie wsparcie bez dodawania nowych funkcji, praktycznie pozostawiając ABI jądra nietkniętym. Zmiany wprowadzone w ramach wersji 2.6.32-35 zawierają drobne zmiany dotyczące ABI jądra.

Podczas gdy użytkownicy Ubuntu 10.04 otrzymają automatyczną ofertę upgrade’u do kernela 2.6.32-35 przez system aktualizacji, wersja 2.6.38-12 musi być zainstalowane ręcznie, za pomocą menedżera pakietów.

Źródło: H-Online