Novo glavno ažuriranje jezgre Linuxa za Debian 9 Stretch Fix najmanje 18 sigurnosnih pogrešaka

Projekt Debian objavio je novo ažuriranje za Linux kernel iz Debian 9 Stretch koji popravlja nekoliko nedavno otkrivenih ranjivosti.

Utječući na dugoročno podržane serije, Linux Kernel 4.9, koji se koristi u distribuciji Debian 9 Stretch, postoji ukupno zakrpano 18 sigurnosnih ranjivosti u ovom ažuriranju, koje su otkrivene u glavnom Linux Kernel kanalu i moglo bi dovesti do curenja informacija, eskalacije privilegija i uskraćivanja usluga.

Pronađene ranjivosti uključuju curenje memorije u funkciji irda_bin, pogrešku u funkciji irda_setsockopt u podsustavu Linux Kernel, pogrešku u funkciji fd_locked_ioctl upravljačkog programa Floppy, preljev međuspremnika u implementaciji Bluetooth HIDP i grešku u upravljačkom programu rawmidi.

Također su pronađene pogreške u F2FS implementaciji kernela, jedna u implementaciji HFS, a druga pogreška prelijevanja memorije u funkciji chap_server_compute_md5 (). Zakrpa je također ispravila pogrešku u upravitelju komunikacija InfiniBand i varijanti Spectre V2 ranjivosti nazvanoj SpectreRSB.

Ažurirajte svoj Debian 9 Stretch sustav

Programeri iza Debiana pozivaju sve korisnike da nadograde svoj operativni sustav na verziju Linux Kernela. 4.9.110-3 + deb9u5 dostupno trenutno u glavnom arhivu. Sve što morate učiniti za ažuriranje je unijeti terminal i pokrenuti kôd: sudo apt-get update && sudo apt-get full-upgrade.

Nakon ažuriranja morate ponovno pokrenuti sustav da bi promjene stupile na snagu. Sve promjene ove nove verzije možete pronaći u pošta poslana od strane Debian tima.