डेबियन प्रोजेक्टने नवीन असुरक्षितता प्रकाशित केली आहे जे डेबियन 9 स्ट्रेच वापरकर्त्यांना लिनक्स कर्नलसाठी दोन नवीन असुरक्षिततेची माहिती देतात जे दोन असुरक्षा निराकरण करतात.
एका आठवड्यापूर्वी डेबियन लिनक्स कर्नल 9 मध्ये सुधारित केले जाईल 18 संवेदनशीलता, Google च्या प्रकल्प झिरोच्या फेलिक्स विल्हेल्मने शोधलेल्या सुरक्षिततेच्या समस्येचे निराकरण करण्यासाठी एक नवीन पॅच येथे आहे.
झेन-नेटबॅक मॉड्यूलवर परिणाम झालेल्या समस्येचे निराकरण करण्यासाठी पॅच जबाबदार आहे, ज्यामुळे डेटा गळती, विशेषाधिकारांमध्ये बदल आणि सेवेस नकार.
“प्रोजेक्ट झिरोच्या फेलिक्स विल्हेल्मने लिनक्स कर्नल झेन-नेटबॅक मॉड्यूलच्या हॅश हँडलिंगमध्ये एक बग शोधला. द्वेषयुक्त किंवा बग्गी फ्रंटएंडमुळे बॅकएंडला मेमरी स्ट्रिंगमध्ये प्रवेश मिळू शकतो, ज्यामुळे विशेषाधिकार, डेटा गळती होणे किंवा सेवेस नकार देणे सुधारित केले जाऊ शकते. ”, साल्वाटोर बोनाकॉर्सो म्हणतात अधिकृत प्रकाशन.
सर्व डेबियन 9 स्ट्रेच वापरकर्त्यांनी श्रेणीसुधारित करणे आवश्यक आहे
डेबियन 9 स्ट्रेचसाठी नवीन लिनक्स कर्नल पॅच देखील लिनक्स कर्नल व्हर्च्युअल मशीन आणि एआर्च 64 (एआरएम 64) आर्किटेक्चर डिव्हाइसेसवर परिणाम करणारे विशेषाधिकार सुधारित असुरक्षा निश्चित करते, जे आक्रमणकर्त्यास सेवेचा नकार तयार करण्यास किंवा प्रवाह सुधारित करण्यास परवानगी देते. हायपरवाइजर नियंत्रण रेजिस्ट्रीचे नियंत्रण मिळविण्यासाठी .
दोन्ही असुरक्षा निराकरण करण्यासाठी, डेबियन प्रोजेक्टने शिफारस केली आहे की सर्व डेबियन 9 स्ट्रेच वापरकर्त्यांनी त्यांच्या सिस्टमचे लिनक्स कर्नल आवृत्ती 4.9.110-3 + डेब 9 यू 6 वर अद्यतनित केले, जे आता मुख्य संग्रहणात उपलब्ध आहे. सिस्टम अद्यतनित करण्यासाठी, टर्मिनलमध्ये फक्त खालील कोड चालवा: «sudo apt-get update && sudo apt-get full-edit«. नवीन आवृत्तीने पूर्वीच्या 18 अस्थिरता निश्चित केलेल्या जागी बदलले आहे.