A Canonical libera uma nova atualização de segurança do Kernel para todos os Ubuntu Releases suportados .

A falha está afetando Ubuntu 16.10, 16.04, 14.04 e 12.04.



A Canonical lançou mais cedo uma nova atualização de segurança do kernel para todos os lançamentos do Ubuntu Linux, que parece corrigir uma vulnerabilidade descoberta recentemente nos pacotes de kernel do Linux upstream.

De acordo com o Aviso de Segurança Ubuntu Aviso USN-3256-1 , o sistema poderia ser feito para falhar sob certas condições. O problema de segurança ( CVE-2017-7308 ) foi descoberto por Andrey Konovalov na implementação AF_PACKET do kernel do Linux, que validou incorretamente alguns dados de tamanho de bloco.

Isso poderia permitir que um invasor local travasse o sistema vulnerável causando uma negação de serviço (ataque DoS). A Canonical diz que a falha pode ser corrigida se os usuários atualizarem suas instalações do Ubuntu Linux para as versões do kernel recentemente lançadas listadas no aviso de segurança para várias versões do Ubuntu suportadas.

Os sistemas afetados incluem Ubuntu 16.10 (Yakkety Yak), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr) e Ubuntu 12.04 LTS (Precise Pangolin), e novos kernels estão disponíveis para 32 bits, 32 bits Raspberry Pi 2, OMAP4, Snapdragon, Amazon Web Services (AWS) e Google Container Engine (GKE).

As novas versões do kernel são linux-image 4.8.0.46.58 para Ubuntu 16.10, linux-image 4.4.0.72.78 para Ubuntu 16.04 LTS, linux-image 3.13.0.116.126 para Ubuntu 14.04 LTS, linux-image 3.2.0.126. 141 para Ubuntu 12.04 LTS, linux-image-hwe-16.04 4.8.0.46.18 para Ubuntu 16.04.2 LTS, linux-image-lts-xenial 4.4.0.72.59 para Ubuntu 14.04.5 LTS e linux-image-lts -trusty 3.13.0.116.107 para Ubuntu 12.04.5 LTS.

Os utilizadores devem actualizar os seus sistemas o mais rapidamente possível

Se você estiver usando qualquer um dos sistemas operacionais suportados do Ubuntu mencionados acima, você deve atualizar os pacotes do kernel o mais rápido possível. Para fazer isso, basta ligar o utilitário Ubuntu Updater e aplicar todas as atualizações disponíveis. Certifique-se de reiniciar o sistema para que a nova versão do kernel seja instalada corretamente.

A Canonical fornece aos usuários instruções detalhadas sobre como atualizar as instalações do Ubuntu em https://wiki.ubuntu.com/Security/Upgrades . Tenha em mente que talvez seja necessário reconstruir os módulos de kernel de terceiros instalados no sistema Ubuntu após a aplicação da atualização do kernel.


Fonte

Até a próxima!!!