به گزارش Ubuntu Security Notices، چندین آسیب‌پذیری امنیتی در کرنل لینوکس پلتفرم‌های NVIDIA BlueField کشف شده است که به مهاجمان امکان سازش سیستم را می‌دهد.
بر اساس اطلاعیه امنیتی اوبونتو، این به‌روزرسانی ایرادات موجود در زیرسیستم‌های مختلف کرنل لینوکس را اصلاح می‌کند. زیرسیستم‌های تحت تأثیر شامل درایور باندینگ اترنت، درایورهای شبکه، زیرسیستم SCSI، سیستم فایل F2FS، کلاینت سیستم فایل شبکه (NFS)، زیرساخت ردیابی، زیرسیستم io_uring، هسته شبکه‌سازی، درایور IUCV و سوکت‌های نشست RxRPC می‌شوند.
برای اعمال کامل تغییرات پس از انجام به‌روزرسانی سیستم، راه‌اندازی مجدد کامپیوتر ضروری است. به دلیل تغییرات اجباری در واسط باینری کاربر (ABI)، بسته‌های به‌روزرسانی کرنل شماره نسخه جدیدی دریافت کرده‌اند که نیازمند کامپایل و نصب مجدد تمام ماژول‌های شخص ثالث کرنل است.
کاربرانی که بسته‌های متاپکیج استاندارد مانند نسخه‌های عمومی یا مجازی را به صورت دستی حذف نکرده‌اند، ارتقای استاندارد سیستم این فرآیند را به طور خودکار انجام خواهد داد. این مشکلات با به‌روزرسانی سیستم به نسخه‌های اصلاح‌شده پکیج‌ها برطرف خواهند شد.
نکات کلیدی این خبر
- کشف چندین آسیب‌پذیری امنیتی در کرنل لینوکس نسخه‌های BlueField
- اصلاح ایرادات درایورهای شبکه، SCSI و سیستم فایل F2FS
- لزوم راه‌اندازی مجدد سیستم و کامپیوتر پس از انجام به‌روزرسانی
- نیاز به نصب مجدد ماژول‌های شخص ثالث کرنل به دلیل تغییرات ABI
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از سرورها و پلتفرم‌های مبتنی بر NVIDIA BlueField و توزیع اوبونتو استفاده می‌کنند، باید در اسرع وقت بسته‌های کرنل لینوکس خود را به‌روزرسانی کنند. اعمال این پکیج‌های اصلاحی از نفوذ احتمالی مهاجمان به زیرسیستم‌های حیاتی شبکه و ذخیره‌سازی جلوگیری می‌کند. پس از اعمال به‌روزرسانی، بررسی ماژول‌های جانبی کرنل و ریبوت کردن سرور الزامی است.
منبع خبر
Ubuntu Security Notices
— USN-8965-1: Linux kernel (BlueField) vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
