El Projecte Debian ha publicat un nou avís per informar els usuaris de Debian 9 Stretch d'una nova actualització per al Linux kernel que arregla dues vulnerabilitats.
Després que fa una setmana el Linux Kernel de Debian 9 s'actualitzarà arreglant 18 vulnerabilitats, un nou pegat és aquí per arreglar un problema de seguretat descobert per Felix Wilhelm del Projecte Zero de Google.
El pegat s'encarrega d'arreglar un problema que afectava el mòdul xen-netback, cosa que podria resultar en una filtració de dades, modificació de privilegis i denegació de servei.
“Felix Wilhelm del Projecte Zero va descobrir un error en el maneig del hash del mòdul de Linux Kernel xen-netback. Un frontend maliciós o amb errors podia causar que el backend accedís a cadenes de memòria, cosa que al mateix temps permetia una modificació de privilegis, filtració de dades o denegació de servei” esmenta Salvatore Bonaccorso a la publicació oficial.
Tots els usuaris de Debian 9 Stretch han d'actualitzar
El nou pegat per al Linux Kernel de Debian 9 Stretch també arregla una vulnerabilitat en la modificació de privilegis que afecta màquines virtuals amb Linux Kernel i dispositius amb arquitectura AArch64 (ARM64), permetent que l'atacant creï una denegació de servei o modifiqui el flux de control de lhipervisor per guanyar control del registre.
Per arreglar ambdues vulnerabilitats, el projecte Debian recomana que tots els usuaris de Debian 9 Stretch actualitzin el Linux Kernel del sistema a la versió 4.9.110-3+deb9u6, disponible ara als fitxers principals. Per actualitzar el sistema només cal executar el codi següent a la terminal: «sudo apt-get update && sudo apt-get full-upgrade«. La nova versió reemplaça l'anterior que arreglo 18 vulnerabilitats.