Projekt Debian je objavil novo svetovanje za obveščanje uporabnikov Debian 9 Stretch o novi posodobitvi jedra Linux, ki odpravlja dve ranljivosti.
Po enem tednu Posodobljeno bo jedro 9 Debian Linuxa, ki bo odpravilo 18 ranljivosti, tu je nov popravek za odpravo varnostne težave, ki jo je odkril Felix Wilhelm iz Googlovega projekta Zero.
Popravek je odgovoren za odpravo težave, ki je vplivala na modul xen-netback, kar bi lahko povzročilo uhajanje podatkov, spreminjanje pravic in zavrnitev storitve.
“Felix Wilhelm iz Project Zero je odkril napako pri ravnanju s zgoščenostjo modula xen-netback Linux Kernel. Zlonamerna ali napačna fronta bi lahko povzročila, da zaledje dostopa do nizov pomnilnika, kar pa je omogočilo spreminjanje privilegijev, uhajanje podatkov ali zavrnitev storitve, «pravi Salvatore Bonaccorso v uradna objava.
Vsi uporabniki Debian 9 Stretch morajo nadgraditi
Novi popravek jedra Linuxa za Debian 9 Stretch prav tako odpravlja ranljivost pri spreminjanju privilegijev, ki vpliva na navidezne stroje jedra Linuxa in naprave arhitekture AArch64 (ARM64), kar napadalec omogoča ustvarjanje zavrnitve storitve ali spreminjanje toka registra.
Da bi odpravil obe ranljivosti, projekt Debian priporoča, da vsi uporabniki strežnika Debian 9 Stretch posodobijo Linuxovo jedro svojega sistema na različico 4.9.110-3 + deb9u6, ki je zdaj na voljo v glavnih arhivih. Če želite posodobiti sistem, v terminalu zaženite naslednjo kodo: «sudo apt-get update && sudo apt-get popolna nadgradnja«. Nova različica nadomešča prejšnjo, ki je odpravila 18 ranljivosti.