Nová významná aktualizace linuxového jádra pro opravy Stretch s Debian 9 na nejméně 18 bezpečnostních chybách

Debian Project vydal a nová aktualizace pro linuxové jádro z Debian 9 Stretch který opravuje několik nedávno objevených zranitelností.

Pokud jde o dlouhodobě podporovanou řadu, Linux Kernel 4.9, používaný v distribuci Debian 9 Stretch, existuje opraveno celkem 18 bezpečnostních chyb v této aktualizaci, které byly objeveny v hlavním kanálu linuxového jádra a mohly by vést k úniku informací, eskalaci oprávnění a odmítnutí služeb.

Nalezené chyby zabezpečení zahrnují únik paměti ve funkci irda_bin, chybu ve funkci irda_setsockopt v podsystému Linux Kernel, chybu ve funkci fd_locked_ioctl ovladače Floppy, přetečení vyrovnávací paměti v implementaci Bluetooth HIDP a chybu v řidič rawmidi.

Chyby byly také nalezeny v implementaci F2FS jádra, jedna v implementaci HFS a další chyba přetečení paměti ve funkci chap_server_compute_md5 (). Oprava také opravila chybu ve správci komunikace InfiniBand a variantu zranitelnosti Spectre V2 nazvanou SpecterRSB.

Aktualizujte svůj systém Debian 9 Stretch

Vývojáři za Debianem vyzývají všechny uživatele, aby upgradovali svůj operační systém na verzi linuxového jádra. 4.9.110-3 + deb9u5 k dispozici právě teď v hlavních archivech. Chcete-li provést aktualizaci, stačí zadat terminál a spustit kód: sudo apt-get update && sudo apt-get full-upgrade.

Po aktualizaci musíte restartovat, aby se změny projevily. Všechny změny této nové verze najdete v mail byl odeslán týmem Debianu.