Canonical випустила оновлення для ядра Linux у версіях ОС Ubuntu 19.04 (Disco Dingo) та Ubuntu 18.04 LTS (Bionic Beaver)
Canonical випустила оновлення для ядра Linux у версіях ОС Ubuntu 19.04 (Disco Dingo) та Ubuntu 18.04 LTS (Bionic Beaver)
Canonical випустила оновлення для ядра Linux у версіях ОС Ubuntu 19.04 (Disco Dingo) та Ubuntu 18.04 LTS (Bionic Beaver), що усувають вісімнадцять небезпечних уразливостей.
У числі інших усунуті уразливості в ряді драйверів, включаючи Intel Wi-Fi, GTCO, аудіодрайвер USB, Raremono AM/FM/SW, USB Rio 500, CPiA2 video4linux, Softmac USB Prism54, ZR364XX USB, Siano USB MD POD USB та USB Line 6. Також порушено специфікацію протоколу BR/EDR Bluetooth. Експлуатація вразливостей дозволяє зловмисникам, які знаходяться поблизу пристрою, вкрасти важливу інформацію, викликати збій у роботі системи або навіть виконати довільний код.
Оновлення також виправляє вразливість у реалізації Bluetooth UART, завдяки якій зловмисник може викликати відмову в обслуговуванні та читання за межами буфера (Out-of-bounds Read) у драйвері QLIic iSCSI QEDI Initiator, дозволяючи отримати доступ до конфіденційної інформації (пам'ять ядра). Експлуатація вразливостей у файловій системі XFS, Ethernet-драйвері Hisilicon HNS3 та драйвері Atheros дозволяє викликати відмову в обслуговуванні.
Canonical рекомендує всім користувачам Ubuntu 19.04 (Disco Dingo) оновитися до linux-image 5.0.0-31.33, а користувачам Ubuntu 18.04.3 LTS (Bionic Beaver) - до linux-image 5.0.0-31.33~.
