Nová významná aktualizácia jadra systému Linux pre opravy Stretch s opravou Debian 9 najmenej 18 bezpečnostných chýb

Debian Project vydal a nová aktualizácia pre jadro Linuxu z Debianu 9 Stretch ktorá opravuje niekoľko nedávno objavených zraniteľností.

Pokiaľ ide o dlhodobo podporovanú sériu, Linux Kernel 4.9, používaný v distribúcii Debian 9 Stretch, existuje opravených celkovo 18 bezpečnostných chýb v tejto aktualizácii, ktoré boli objavené na hlavnom kanáli jadra systému Linux a mohli by viesť k úniku informácií, eskalácii privilégií a odmietnutiu služieb.

Nájdené chyby zabezpečenia zahŕňajú únik pamäte vo funkcii irda_bin, chybu vo funkcii irda_setsockopt v subsystéme Linux Kernel, chybu vo funkcii fd_locked_ioctl ovládača Floppy, pretečenie medzipamäte v implementácii Bluetooth HIDP a chybu v ovládači rawmidi.

Chyby sa našli aj v implementácii F2FS jadra, jedna v implementácii HFS a ďalšia chyba pretečenia pamäte vo funkcii chap_server_compute_md5 (). Oprava tiež opravila chybu v komunikačnom manažéri InfiniBand a variant zraniteľnosti Spectre V2 s názvom SpecterRSB.

Aktualizujte svoj systém Debian 9 Stretch

Vývojári používajúci Debian pozývajú všetkých používateľov na aktualizáciu operačného systému na verziu Linux Kernel 4.9.110-3 + deb9u5 k dispozícii práve teraz v hlavných archívoch. Všetko, čo musíte urobiť, je aktualizovať, zadajte terminál a spustite kód: sudo apt-get update && sudo apt-get úplná aktualizácia.

Po aktualizácii sa zmeny musia prejaviť až po reštartovaní. Všetky zmeny tejto novej verzie nájdete v serveri mail bol odoslaný tímom Debian.