Confira !!
Vários problemas de segurança foram corrigidos no kernel do Linux.
==================================================== ========================
Aviso de Segurança do Ubuntu USN-4225-2
18 de janeiro de 2020
vulnerabilidades linux-hwe
==================================================== ========================
Um problema de segurança afeta estes lançamentos do Ubuntu e seus derivados:
- Ubuntu 18.04 LTS
Resumo:
Vários problemas de segurança foram corrigidos no kernel do Linux.
Descrição do software:
- linux-hwe: kernel do Linux hardware Enablement (HWE)
Detalhes:
USN-4225-1 corrigiu vulnerabilidades no kernel do Linux para Ubuntu 19.10.
Esta atualização fornece as atualizações correspondentes para o hardware Linux
Kernel do Enablement (HWE) do Ubuntu 19.10 para Ubuntu 18.04 LTS.
Foi descoberto que havia um estouro de buffer baseado em heap no Marvell
Driver WiFi-Ex para o kernel do Linux. Um atacante fisicamente próximo poderia
use isso para causar uma negação de serviço (falha no sistema) ou possivelmente executar
código arbitrário. (CVE-2019-14895, CVE-2019-14901)
Foi descoberto que havia um estouro de buffer baseado em heap no Marvell
Driver Libertas WLAN para o kernel do Linux. Um atacante fisicamente próximo
poderia usar isso para causar uma negação de serviço (falha no sistema) ou possivelmente
executar código arbitrário. (CVE-2019-14896, CVE-2019-14897)
Foi descoberto que o driver de dispositivo de rede Fujitsu ES para Linux
O kernel não verificou corretamente se há erros em algumas situações, levando a uma
Desreferência de ponteiro NULL. Um invasor local pode usar isso para causar uma negação
de serviço. (CVE-2019-16231)
Anthony Steinhauser descobriu que o kernel do Linux não funcionava corretamente
executar mitigações Spectre_RSB para todos os processadores para arquitetura PowerPC
sistemas em algumas situações. Um invasor local pode usar isso para expor
informação sensível. (CVE-2019-18660)
Foi descoberto que o driver Mellanox Technologies Innova no Linux
O kernel não desalocou adequadamente a memória em determinadas condições de falha. UMA
atacante local pode usar isso para causar uma negação de serviço (memória do kernel
exaustão). (CVE-2019-19045)
Foi descoberto que o driver Intel WiMAX 2400 no kernel do Linux
desalocar adequadamente a memória em determinadas situações. Um atacante local
poderia usar isso para causar uma negação de serviço (exaustão da memória do kernel).
(CVE-2019-19051)
Foi descoberto que o driver da interface CAN Geschwister Schneider USB
o kernel do Linux não desalocou adequadamente a memória em determinadas falhas
condições. Um atacante fisicamente próximo pode usar isso para causar uma
negação de serviço (exaustão da memória do kernel). (CVE-2019-19052)
Foi descoberto que a interface de configuração 802.11 baseada em netlink no
o kernel do Linux não desalocou a memória em determinadas condições de erro. UMA
atacante local poderia usar isso para causar uma negação de serviço (kernel
exaustão de memória). (CVE-2019-19055)
Foi descoberto que o subsistema de rastreamento de eventos do kernel Linux
desalocar adequadamente a memória em determinadas condições de erro. Um local
O invasor pode usar isso para causar uma negação de serviço (memória do kernel
exaustão). (CVE-2019-19072)
Foi descoberto que o driver para entrada de força-feedback sem memória
Os dispositivos no kernel do Linux continham uma vulnerabilidade de uso após livre. UMA
atacante fisicamente próximo poderia usar isso para causar uma negação de
serviço (falha do sistema) ou execute código arbitrário. (CVE-2019-19524)
Foi descoberto que o driver Microchip CAN BUS Analyzer no Linux
O kernel continha uma vulnerabilidade de uso após livre na desconexão do dispositivo. UMA
atacante fisicamente próximo pode usar isso para causar uma negação de serviço
(falha do sistema) ou possivelmente executar código arbitrário. (CVE-2019-19529)
Foi descoberto que o driver USB PEAK-System Technik no Linux
O kernel não limpou adequadamente a memória antes de enviá-la para o dispositivo. UMA
atacante fisicamente próximo poderia usar isso para expor
informações (memória do kernel). (CVE-2019-19534)
Foi descoberto que o driver do controlador DesignWare USB3 no Linux
O kernel não desalocou adequadamente a memória em algumas condições de erro. Um local
O invasor poderia usar isso para causar uma negação de serviço (memória
exaustão). (CVE-2019-18813)
Instruções de atualização:
O problema pode ser corrigido atualizando o sistema para o seguinte
versões do pacote:
Ubuntu 18.04 LTS:
linux-image-5.3.0-26-generic 5.3.0-26.28 ~ 18.04.1
linux-image-5.3.0-26-generic-lpae 5.3.0-26.28 ~ 18.04.1
linux-image-5.3.0-26-lowlatency 5.3.0-26.28 ~ 18.04.1
linux-image-generic-hwe-18.04 5.3.0.26.95
linux-image-generic-lpae-hwe-18.04 5.3.0.26.95
linux-image-lowlatency-hwe-18.04 5.3.0.26.95
linux-image-snapdragon-hwe-18.04 5.3.0.26.95
linux-image-virtual-hwe-18.04 5.3.0.26.95
Após uma atualização padrão do sistema, você precisa reiniciar o computador para
todas as alterações necessárias.
ATENÇÃO: Devido a uma alteração inevitável da ABI, as atualizações do kernel foram
recebeu um novo número de versão, que exige que você recompile e
reinstale todos os módulos do kernel de terceiros que você possa ter instalado.
A menos que você desinstale manualmente os metapacotes padrão do kernel
(por exemplo, linux-generic, linux-generic-lts-RELEASE, linux-virtual,
linux-powerpc), uma atualização padrão do sistema executará automaticamente
isso também.
Referências:
https://usn.ubuntu.com/4225-2
https://usn.ubuntu.com/4225-1
CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901,
CVE-2019-16231, CVE-2019-18660, CVE-2019-18813, CVE-2019-19045,
CVE-2019-19051, CVE-2019-19052, CVE-2019-19055, CVE-2019-19072,
CVE-2019-19524, CVE-2019-19529, CVE-2019-19534
Informações do pacote:
https://launchpad.net/ubuntu/+source/linux-hwe/5.3.0-26.28~18.04.1
Fonte
Até apróxima !!
Nenhum comentário:
Postar um comentário