_:n0817cff4ab6c4f3dacbeb15eb06be95cxb0
<http://schema.org/articleBody>
"کاربران اوبونتو بایست وصله‌های جدیدی را که برای هسته‌ی لینوکس ارائه شده نصب کنند تا سامانه‌های عامل آن‌ها به روال عادی بازگردد.\r\n<p dir=\"rtl\">مدیر SSLMate و بنیان‌گذار لینوکس، اندرو آیر، موفق به کشف خطایی شده که توانایی لازم برای غیرفعال‌کردن تعدادی از دستورات مهم را داراست.</p>\r\n<p dir=\"rtl\">از آن‌جایی که برای سوءاستفاده‌ از این شکاف باید دسترسی محلی داشت و این سوءاستفاده فقط باعث بی‌ثباتی سامانه می‌شود و به از دست رفتن داده‌ها نمی‌انجامد، آیر این شکاف را در رده‌ی شکاف‌هایی با شدت پایین قرار داده است.</p>\r\n<p dir=\"rtl\">با این وجود شکاف مورد بحث یک آسیب‌پذیری مهم است، زیرا کمبودهای جدی در معماری و توسعه‌ی systemd را پررنگ می‌کند. یک آسیب‌پذیری این‌چنینی نباید در مؤلفه‌های یک سامانه‌ی عامل مهم وجود داشته باشد، و اگر systemd از یک طراحی خوب برخوردار بود هرگز چنین امکانی وجود نداشت.</p>\r\n<p dir=\"rtl\">آیر گفت که این مسئله موجب نگرانی است، به خصوص وقتی که این سامانه مؤلفه‌های بی‌شماری از سامانه‌ی عامل لینوکس را جابه‌جا می‌کند.&nbsp;</p>\r\n<p dir=\"rtl\">به عبارت کوتاه‌تر، آیر به مدیران شبکه توصیه می‌کند تا مطمئن شوند که ویژگی به‌روزرسانی خودکار امنیتی را فعال کرده‌اند، به‌طوری که اصلاحیه‌های آسیب‌پذیری‌ها را دریافت می‌کنند.</p>\r\n<p dir=\"rtl\">آیر توصیه کرد که کاربران به قابلیت‌های قدیمی و غیراستاندارد systemd اعتماد نکنند، و به فکر جای‌گزینی systemd با یک جای‌گزین قوی‌تر در سال‌های آینده باشند.</p>\r\n<p dir=\"rtl\">بنا به گزارش‌های رسیده وصله‌ی مورد نظر در گیت‌هاب منتشر شده است.</p>\r\n<p dir=\"rtl\">کانونیکال هم امروز یک سری از وصله‌های ویژه‌ی آسیب‌پذیری‌های هسته‌ی لینوکس را معرفی کرد که روی سامانه‌های عامل تحت پشتیبان اوبونتو اثرگذارند.</p>\r\n<p dir=\"rtl\">این آسیب‌پذیری‌ها شامل یک بازگشت بی‌نهایت در VLAN هسته‌ی لینوکس و نیز پیاده‌سازی پردازش GRO &nbsp;از TEB، یک وضعیت استفاده بعد از آزادسازی در کد کنترل صف ارسال مجدد TCP هسته‌ی لینوکس، یک شرایط رقابتی در درایور کنسول یا همان پیش‌ران s۳۹۰ SCLP از هسته‌ی لینوکس، و یک شرایط رقابتی در زیرسامانه‌ی بازبینی هسته‌ی لینوکس می‌باشد.</p>\r\n<p dir=\"rtl\">اگر این آسیب‌پذیری‌ها اصلاح‌نشده باقی بمانند، این شکاف‌ها می‌توانند به نفوذگر دارای دسترسی از راه دور اجازه دهند تا سامانه را با توقف عمل‌کرد مواجه سازد، و یا اطلاعات حساس را بازیابی نماید.</p>\r\n<p dir=\"rtl\">به کاربران توصیه می‌شود تا سامانه‌های خود را در اسرع وقت به‌روز نمایند.</p>\r\n"
<https://chb.ict.gov.ir/fa/news/21270/%D8%AF%D8%B1%D8%AE%D9%88%D8%A7%D8%B3%D8%AA-%D8%A7%D8%B2-%DA%A9%D8%A7%D8%B1%D8%A8%D8%B1%D8%A7%D9%86-%D8%A7%D9%88%D8%A8%D9%88%D9%86%D8%AA%D9%88-%D9%88-Systemd-%D8%A8%D8%B1%D8%A7%DB%8C-%D8%A8%D9%87-%D8%B1%D9%88%D8%B2%D8%B1%D8%B3%D8%A7%D9%86%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3>