بر اساس اطلاعیه امنیتی اوبونتو، نقص جدیدی در درایور شبکه Xen هسته لینوکس مخصوص آمازون وب سرویس (AWS) شناسایی شده است که مدیریت صف بسته‌ها را تحت تأثیر قرار می‌دهد.
به گزارش Ubuntu Security Notices، یورگن گروس کشف کرده است که درایور شبکه Xen در هسته لینوکس به اندازه کافی میزان بسته‌های صف‌بندی شده را محدود نمی‌کند زمانی که یک سیستم مهمان آن‌ها را پردازش نمی‌کند. این نقص به یک مهاجم در ماشین مجازی مهمان اجازه می‌دهد تا با سوءاستفاده از شرایط، یک حمله انکار سرویس از طریق مصرف بیش از حد حافظه هسته در دامنه پشتیبان شبکه ایجاد کند.
به دلیل تغییر اجباری در رابط باینری برنامه‌ها (ABI)، آپدیت‌های هسته شماره نسخه جدیدی دریافت کرده‌اند که نیازمند کامپایل و نصب مجدد تمام ماژول‌های شخص ثالث هسته است. کاربرانی که بسته‌های متاکرمان استاندارد را حذف نکرده باشند، ارتقای استاندارد سیستم این فرآیند را به طور خودکار انجام خواهد داد. پس از انجام به‌روزرسانی سیستم، ریبوت کردن رایانه برای اعمال تغییرات ضروری است.
نکات کلیدی این خبر
- کشف نقص در درایور شبکه Xen هسته لینوکس مخصوص آمازون وب سرویس
- امکان ایجاد انکار سرویس و مصرف بیش از حد حافظه هسته توسط ماشین مهمان
- لزوم کامپایل مجدد ماژول‌های شخص ثالث به دلیل تغییر نسخه ABI
- نیاز قطعی به ریبوت سیستم پس از اعمال به‌روزرسانی‌های جدید هسته
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از سرورهای مجازی روی زیرساخت آمازون وب سرویس با توزیع اوبونتو استفاده می‌کنند، در معرض این نقص قرار دارند. در صورت استفاده از ماژول‌های شخص ثالث هسته، بررسی سازگاری آن‌ها پس از آپدیت الزامی است.
منابع خبر
Ubuntu Security Notices
— USN-8967-1: Linux kernel (AWS) vulnerability
انتشار در منبع:
Ubuntu Security Notices
— USN-8964-1: Linux kernel vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منابع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منابع اصلی ببینید.
