Το Debian Project δημοσίευσε μια νέα συμβουλή για την ενημέρωση των χρηστών του Debian 9 Stretch για μια νέα ενημέρωση για τον πυρήνα Linux που διορθώνει δύο ευπάθειες.
Μετά από μια εβδομάδα πριν το Ο πυρήνας του Debian Linux 9 θα ενημερωθεί διορθώνοντας 18 ευπάθειες, υπάρχει μια νέα ενημέρωση κώδικα για την επίλυση ενός ζητήματος ασφαλείας που ανακαλύφθηκε από τον Felix Wilhelm του Project Zero της Google.
Η ενημέρωση κώδικα είναι υπεύθυνη για την επίλυση ενός προβλήματος που επηρέασε τη λειτουργική μονάδα xen-netback, η οποία θα μπορούσε να οδηγήσει σε διαρροή δεδομένων, τροποποίηση προνομίων και άρνηση υπηρεσίας.
«Ο Felix Wilhelm του Project Zero ανακάλυψε ένα σφάλμα στον χειρισμό κατακερματισμού του Linux Kernel xen-netback module. Ένα κακόβουλο ή buggy frontend θα μπορούσε να προκαλέσει πρόσβαση στο backend σε συμβολοσειρές μνήμης, οι οποίες με τη σειρά τους επέτρεψαν τροποποίηση προνομίων, διαρροή δεδομένων ή άρνηση υπηρεσίας », λέει ο Salvatore Bonaccorso στο επίσημη δημοσίευση.
Όλοι οι χρήστες του Debian 9 Stretch πρέπει να αναβαθμίσουν
Η νέα ενημερωμένη έκδοση κώδικα πυρήνα Linux για το Debian 9 Stretch επιδιορθώνει επίσης μια ευπάθεια τροποποίησης προνομίων που επηρεάζει εικονικές μηχανές πυρήνα Linux και συσκευές αρχιτεκτονικής AArch64 (ARM64), επιτρέποντας στον εισβολέα να δημιουργήσει μια άρνηση υπηρεσίας ή να τροποποιήσει τη ροή. έλεγχος υπευθύνου για έλεγχο του μητρώου.
Για να επιδιορθώσετε και τις δύο ευπάθειες, το έργο Debian συνιστά σε όλους τους χρήστες του Debian 9 Stretch να ενημερώσουν τον πυρήνα Linux του συστήματός τους στην έκδοση 4.9.110-3 + deb9u6, που είναι τώρα διαθέσιμο στα κύρια αρχεία. Για να ενημερώσετε το σύστημα, απλώς εκτελέστε τον ακόλουθο κώδικα στο τερματικό: «sudo apt-get ενημέρωση && sudo apt-get full-upgrade«. Η νέα έκδοση αντικαθιστά την προηγούμενη που διόρθωσε 18 ευπάθειες.