ડેબિયન પ્રોજેક્ટે ડેબિયન 9 સ્ટ્રેચ વપરાશકર્તાઓને લિનક્સ કર્નલ માટેના નવા અપડેટની જાણ કરવા માટે એક નવી સલાહ પ્રકાશિત કરી છે જે બે નબળાઈઓને સુધારે છે.
એક અઠવાડિયા પહેલા પછી ડેબિયન લિનક્સ કર્નલ 9 ને 18 નબળાઈઓને સુધારવા માટે અપડેટ કરવામાં આવશે, ગૂગલના પ્રોજેક્ટ ઝીરોના ફેલિક્સ વિલ્હેમ દ્વારા શોધાયેલી સુરક્ષા સમસ્યાને ઠીક કરવા માટે એક નવો પેચ અહીં છે.
પેન એ ઝેન-નેટબેક મોડ્યુલને અસર કરતી સમસ્યાને ઠીક કરવા માટે જવાબદાર છે, જે ડેટા લીક, વિશેષાધિકારમાં ફેરફાર અને સેવાને નકારી શકે છે.
“પ્રોજેક્ટ ઝીરોના ફેલિક્સ વિલ્હેમને લિનક્સ કર્નલ ઝેન-નેટબેક મોડ્યુલની હેશ હેન્ડલિંગમાં ભૂલ મળી. દૂષિત અથવા બગડેલ અગ્રભાગી બેકએન્ડને મેમરી શબ્દમાળાઓ accessક્સેસ કરી શકે છે, જેના પરિણામે વિશેષાધિકારમાં ફેરફાર, ડેટા લિકેજ અથવા સેવાને નકારી શકાય છે. ", સાલ્વાટોર બોનાકોર્સો કહે છે સત્તાવાર પ્રકાશન.
બધા ડેબિયન 9 સ્ટ્રેચ વપરાશકર્તાઓએ અપગ્રેડ કરવું આવશ્યક છે
નવું ડેબિયન 9 સ્ટ્રેચ લિનક્સ કર્નલ પેચ, વિશેષાધિકાર ફેરફારની નબળાઈને પણ ઠીક કરે છે જે લિનક્સ કર્નલ વર્ચ્યુઅલ મશીનો અને એએઆરચ 64 (એઆરએમ 64) આર્કિટેક્ચર ડિવાઇસેસને અસર કરે છે, હુમલાખોરને સેવાનો ઇનકાર અથવા પ્રવાહને સંશોધિત કરવાની મંજૂરી આપે છે. રજિસ્ટ્રીનું નિયંત્રણ મેળવવા માટે હાઇપરવાયઝર નિયંત્રણ.
બંને નબળાઈઓને ઠીક કરવા માટે, ડેબિયન પ્રોજેક્ટ ભલામણ કરે છે કે બધા ડેબિયન 9 સ્ટ્રેચ વપરાશકર્તાઓ તેમની સિસ્ટમની લિનક્સ કર્નલને સંસ્કરણ 4.9.110-3 + deb9u6 પર અપડેટ કરો, જે હવે મુખ્ય આર્કાઇવ્સમાં ઉપલબ્ધ છે. સિસ્ટમને અપડેટ કરવા માટે, ફક્ત ટર્મિનલમાં નીચેનો કોડ ચલાવો: «સુડો એપિટ-ગેટ અપડેટ અને & સુડો અપિટ-ફુલ-અપગ્રેડ«. નવું સંસ્કરણ પહેલાના એકને બદલે છે જેણે 18 નબળાઈઓને નિશ્ચિત કરી છે.