Projek Debian telah menerbitkan nasihat baru untuk memberitahu pengguna Debian 9 Stretch mengenai kemas kini baru untuk kernel Linux yang memperbaiki dua kelemahan.
Selepas seminggu yang lalu Debian Linux kernel 9 akan dikemas kini memperbaiki 18 kelemahan, patch baru ada di sini untuk menyelesaikan masalah keselamatan yang ditemui oleh Felix Wilhelm dari Projek Zero Google.
Tambalan ini bertanggungjawab untuk memperbaiki masalah yang mempengaruhi modul xen-netback, yang dapat mengakibatkan kebocoran data, pengubahsuaian hak istimewa dan penolakan perkhidmatan.
"Felix Wilhelm dari Project Zero menemui bug dalam pengendalian hash dari modul xen-netback Linux Kernel. Frontend yang berniat jahat atau kereta api boleh menyebabkan backend mengakses rentetan memori, yang seterusnya memungkinkan pengubahsuaian hak istimewa, kebocoran data atau penolakan perkhidmatan ”, kata Salvatore Bonaccorso di penerbitan rasmi.
Semua pengguna Debian 9 Stretch mesti menaik taraf
Patch baru untuk Debian 9 Stretch Linux Kernel juga memperbaiki kerentanan pengubahsuaian hak istimewa yang mempengaruhi mesin maya Linux Kernel dan peranti senibina AArch64 (ARM64), yang membolehkan penyerang membuat penolakan perkhidmatan atau mengubah aliran. pendaftaran.
Untuk memperbaiki kedua-dua kelemahan tersebut, projek Debian mengesyorkan agar semua pengguna Debian 9 Stretch mengemas kini Kernel Linux sistem mereka ke versi 4.9.110-3 + deb9u6, kini tersedia di arkib utama. Untuk mengemas kini sistem, jalankan kod berikut di terminal: «sudo apt-get kemas kini && sudo apt-get full-upgrade«. Versi baru menggantikan versi sebelumnya yang memperbaiki 18 kelemahan.