Canonicalのは、Linux 5.0カーネルでのUbuntu 18.04.2 LTSをリリース(HWE)のセキュリティ更新

Linuxの使用を可能にするハードウェアのUbuntuの18.04.2 LTSのUbuntu 19.04(HWE)からカーネルがUbuntuのCanonicalのために同じ修正が整数オーバーフロー(の発見を含め、先週、最新のカーネル19.04で4件のセキュリティ上の脆弱性を追加含まれているCVE-2019- 11487)のLinuxカーネルは、ローカルの攻撃者として任意のコードを実行または電荷の問題は自由引き起こす可能性がサービス拒否(システムクラッシュ)を引き起こすために利用することができます。

また、セキュリティパッチは、競争の条件(実行時に、Googleプロジェクト・ゼロのジャン・ホーンは、Linuxカーネルコアダンプで見つかったアドレスCVE-2019から11599をローカルの攻撃者が機密情報を開示することを拒否したり、システムクラッシュのサービスを引き起こす可能性があります)、 (DoS攻撃)。

さらに(LinuxカーネルEXT4ファイルシステムの実装およびBluetoothヒューマンインターフェイスデバイスプロトコル(HIDP)実装に見られる二つの問題解決CVE-2019から11833  およびCVE-2019から11884ローカルの攻撃者を可能に両方ともが、)機密情報(カーネルメモリ)を公開します。

それはすぐに自分のシステムの更新をユーザーに促し

これが唯一のUbuntu 19.04 Linuxの(HWE)コアのUbuntu 18.04.2 LTSユーザーのカーネルのバージョンの使用に適用されることに再び注意してください。新しいカーネルのバージョンをインストールした後、あなたは正しくパッチを適用するために、コンピュータを再起動する必要があります。また、あなたがインストールされている可能性のあるサードパーティ製のカーネルモジュールを再構築し、再インストールする必要があります。

おすすめ

転載: www.linuxidc.com/Linux/2019-08/159749.htm