Novas atualizações de segurança do kernel do Ubuntu corrigem seis vulnerabilidades | SempreUpdate
by Claylson Martins 16/03/2021, 09:20
A Canonical publicou hoje novas atualizações de segurança do kernel Linux para todos os lançamentos do sistema operacional Ubuntu com suporte. Assim, essas novas atualizações de segurança do Kernel do ubuntu corrigem até seis vulnerabilidades importantes e os pacotes devem ser aplicados o quanto antes. Todos os kernels das versões do sistema com suporte foram afetados.
A falha mais importante corrigida nesta nova atualização de segurança do kernel Ubuntu é a CVE-2021-3178, que foi descoberta na implementação NFS do kernel Linux e afeta as versões Ubuntu 20.04 LTS, Ubuntu 18.04 LTS e Ubuntu 16.04 LTS. Isso pode permitir que um invasor remoto ignore as restrições de acesso do NFS e atravesse para outras partes do sistema de arquivos via READDIRPLUS quando houver uma exportação NFS de um subdiretório de um sistema de arquivos.
Outra vulnerabilidade corrigida nesta nova atualização de segurança do kernel Linux é a CVE-2020-36158, uma falha descoberta no driver de dispositivo Marvell WiFi-Ex. Ela pode permitir que um invasor local bloqueie o sistema causando uma negação de serviço ou possivelmente execute um código arbitrário. Isso afeta todas as versões do Ubuntu com suporte, incluindo Ubuntu 20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS e Ubuntu 16.04 LTS.
Nos sistemas Ubuntu 20.04 LTS e Ubuntu 18.04 LTS executando o kernel Linux 5.4, a atualização de segurança corrige duas outras falhas, a saber CVE-2021-3347, uma condição de corrida descoberta na implementação do futex de herança de prioridade, que pode levar a uma vulnerabilidade e permitir que um invasor local cause uma negação de serviço (falha do sistema) ou possivelmente execute código arbitrário.
A CVE-2021-20239, uma vulnerabilidade descoberta por Ryota Shiga nos ganchos sockopt BPF que podem permitir que um invasor local facilite a exploração de outra falha do kernel.
Todos os usuários do Ubuntu que executam o kernel Linux mencionado acima devem atualizar seus sistemas o mais rápido possível. As novas versões do kernel agora estão disponíveis nos repositórios de software para todas as arquiteturas suportadas.
Para atualizar seus sistemas, execute os comandos abaixo no aplicativo Terminal ou use o utilitário Software Updater.
kernel Linux 5.4kernel Linux 5.4 LTSUbuntu 16.04 LTSUbuntu 18.04 LTSUbuntu 20.04 LTS Focal FossaUbuntu 20.10 Groovy Gorilla
Previous article Nova implementação do WireGuard chega ao FreeBSD
Next article Microsoft anuncia Zonas de Disponibilidade do Azure na região de datacenter Brazil South