A Canonical lança novos kernels para o Ubuntu Linux para corrigir uma única vulnerabilidade.

Os usuários são instruídos a atualizar seus sistemas imediatamente.



A Canonical publicou vários avisos de segurança para informar os usuários do Ubuntu sobre novas versões do kernel para os sistemas operacionais Ubuntu 16.04 LTS (Xenial Xerus) e Ubuntu 16.10 (Yakkety Yak).

Parece que este é o primeiro kernel HWE (Hardware Enablement) que a Canonical libera para os usuários Ubuntu 16.10 e Ubuntu 16.04.2 LTS, corrigindo os pacotes do kernel do Linux 4.8 para resolver uma única vulnerabilidade de segurança que poderia permitir a um atacante local elevar seu / Seus privilégios ou travar o sistema afetado via ataque DoS.

"Alexander Popov descobriu que a implementação da disciplina de linha N_HDLC no kernel do Linux continha uma vulnerabilidade sem dobro. Um invasor local poderia usar isso para causar uma negação de serviço (falha do sistema) ou possivelmente obter privilégios administrativos", leia o Ubuntu Security Notice USN- 3221-1 .

Ubuntu 14.04.5 LTS e 12.04.5 LTS usuários também afetados

Canonical também backported a correção para CVE-2017-2636 para o Linux 4.4 kernel que está sendo mantido para Ubuntu 16.04 LTS e Ubuntu 16.04.1 LTS usuários, bem como Ubuntu 14.04.5 LTS e Ubuntu 12.04.5 LTS usuários com o Xenial HWE e kernels Trusty HWE instalados.

Portanto, o problema de segurança afeta o Ubuntu 16.10, o Ubuntu 16.10 para o Raspberry Pi 2, o Ubuntu 16.04 LTS, o Ubuntu 16.04 LTS para o Raspberry Pi 2, o Ubuntu 16.04 LTS para os processadores Snapdragon, o Ubuntu 16.04 LTS para o Google Container Engine (GKE) , Ubuntu 12.04 LTS, e todos os seus derivados oficiais.

Os usuários são instados a atualizar seus sistemas o mais rápido possível para linux-image 4.8.0.41.52 no Ubuntu 16.10, linux-image-raspi2 4.8.0.1028.31 no Ubuntu 16.10 para Raspberry Pi 2, linux-image 4.4.0.66.70 No Ubuntu 16.04 LTS, linux-imagem-raspi2 4.4.0.1046.45 no Ubuntu 16,04 LTS para Raspberry Pi 2, e linux-image-hwe-16,04 4.8.0.41.12 no Ubuntu 16.04.2 LTS.

Além disso, os usuários do Ubuntu 14.04.5 LTS devem atualizar seus sistemas para os usuários linux-image-lts-xenial 4.4.0.66.52 e Ubuntu 12.04.5 LTS para linux-image-lts-trusty 3.13.0.112.103 . Para atualizar, basta seguir as instruções fornecidas pela Canonical em https://wiki.ubuntu.com/Security/Upgrades . Não se esqueça de reiniciar as suas máquinas!