Canonical odpravlja 7 novih ranljivosti, najdenih v Ubuntuju

Postalo je znano, da je canonical lahko zaznal različne napake ali ranljivosti v sistemu Ubuntu. Napaka je bila v jedru Linuxa; Očitno to vpliva tudi na celotno skupino distribucij Linuxa, zato je treba za rešitev težave opraviti potrebne posodobitve.

Čeprav ranljivosti vplivajo na varnost programske opreme, glede na dovoljenja, ki jih podeli uporabnik, in ki se lahko nato onemogočijo ustrezne stopnje varnosti. Po tem bomo zdaj pojasnili, katere napake je napovedal Canonical.

Med nekaterimi zaznanimi napakami lahko izpostavimo pomanjkanje krmilnika USB za naprave Clie. V bistvu bi lahko na sistem povezali katero koli zlonamerno strojno opremo, ne da bi šli skozi ustrezno raven varnosti za prepoznavanje naprave, in tudi vedeti, ali je primerna za povezavo s sistemom. Podobno je bila zaznana še ena okvara v zvezi z napravami Treo USB, ki je zajemala značilnosti, podobne prejšnji okvari.

Druga ranljivost je bila odkrita v možnosti izvajanja kode, ki jo je kateri koli uporabnik odobril iz root, ki jo je povzročilo filtriranje paketov netfilter in bi lahko povzročila splošno sesutje sistema.

Sprememba, zazna se ista težava s filtriranjem paketov, ki omogoča izvajanje kode na enak način, vendar je v tem primeru namenjena sistemom, ki delujejo z 32 biti.

Obstaja še ena napaka, ki bi lahko omogočila izvajanje napadov DoS na sistem. Ta napaka je posledica izvajanja SCTP jedra Linuxa.

Druga ranljivost je gonilnik ALSA USB MIDI, ki se nahaja v jedru Linuxa. V tem bi ga lahko ponudili vsem, ki imajo dostop do računalnika, izvajajo kodo iz korenskih napadov ali napadov DoS na sistem.

In zadnja, a prav tako pomembna je najnovejša ranljivost, ki se nahaja v krmilniku TTY. Ta napaka bi nepooblaščenemu uporabniku omogočila krajo informacij o dejavnostih, ki jih uporabniki izvajajo v sistemu.

Kot smo rekli na začetku, je najbolje, da posodobite sistem Ubuntu, da se izognete težavam s temi okvarami. Menijo tudi, da so v isti različici jedra lahko prisotne enake ranljivosti. Vendar je znano, da bo prišla nova različica paketov jedra, ki se prevede v zbirko modulov, ki so bili nameščeni kasneje.

Posodobljene različice so:

• Ubuntu 12.04 (LTS)

• Ubuntu 14.04 (LTS)

• Ubuntu 15.10

Znano je, da različica 16.04 (LTS) nima znanih napak in bo objavljena aprila.

Po posodobitvi je treba sistem znova zagnati, da se popravki in jedro naložijo v celoti. Omeniti velja, da ima sistem 9-mesečni postopek vzdrževanja. Zato je treba nenehno posodabljati najnovejšo različico sistema.