توسعه‌دهندگان اوبونتو به‌روزرسانی امنیتی جدیدی برای رفع چندین آسیب‌پذیری در هسته لینوکس و زیرسیستم‌های سخت‌افزاری آن منتشر کردند.
به گزارش Ubuntu Security Notices، یک آسیب‌پذیری با شناسه CVE-2026-81010 در زیرسیستم io_uring هسته لینوکس کشف شده است که عملیات مربوط به صف‌های انتظار را به‌درستی مدیریت نمی‌کند. این نقص می‌تواند به پردازش عملیات در زمینه وظیفه اشتباه منجر شود و یک مهاجم محلی قادر است از آن برای ایجاد انکار سرویس و کرش کردن سیستم استفاده کند.
علاوه بر این مورد، چندین نقص امنیتی دیگر در سایر بخش‌ها و زیرسیستم‌های هسته لینوکس شناسایی شده است که به‌روزرسانی اخیر اوبونتو آن‌ها را پوشش می‌دهد. این اصلاحات شامل معماری‌های مختلف سخت‌افزاری مانند ARM، MIPS، PowerPC، RISC-V و x86 به همراه درایورهای متنوع از جمله بلوتوث، کارت‌های گرافیک، کنترل‌کننده‌های USB و درایورهای شبکه است.
کاربران و مدیران سیستم پس از انجام به‌روزرسانی استاندارد باید رایانه یا سرور خود را ریبوت کنند تا تغییرات اعمال شود. همچنین به دلیل تغییرات اجباری در واسط باینری برنامه‌ها (ABI)، تمامی ماژول‌های شخص ثالث نصب‌شده روی هسته نیازمند کامپایل و نصب مجدد خواهند بود که پکیج‌های متا به‌طور خودکار این فرآیند را مدیریت می‌کنند.
نکات کلیدی این خبر
- کشف آسیب‌پذیری CVE-2026-81010 در زیرسیستم io_uring و خطر انکار سرویس.
- رفع نواقص امنیتی در معماری‌های مختلف سخت‌افزاری و درایورهای متنوع لینوکس.
- لزوم ریبوت کردن سیستم پس از انجام به‌روزرسانی برای اعمال تغییرات هسته.
- نیاز به کامپایل مجدد ماژول‌های شخص ثالث به دلیل تغییرات نسخه ABI.
این خبر برای شما چه معنایی دارد؟
مدیران سرورهایی که از توزیع اوبونتو استفاده می‌کنند باید بسته‌های هسته لینوکس خود را در سریع‌ترین زمان ممکن به‌روزرسانی کنند. با توجه به تغییرات ABI در این نسخه، بررسی وضعیت ماژول‌های سفارشی و درایورهای شخص ثالث پس از ریبوت سرور الزامی است.
منبع خبر
Ubuntu Security Notices
— USN-9002-1: Linux kernel (NVIDIA Tegra) vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
