به گزارش Ubuntu Security Notices، چندین آسیب‌پذیری امنیتی از جمله یک نقص use-after-free در پروتکل AX.25 و اشکالات متعدد در زیرسیستم‌های هسته لینوکس در توزیع اوبونتو کشف و اصلاح شدند.
به گزارش Ubuntu Security Notices، دوانگ ژو (Duoming Zhou) نقص‌های شرایط رقابتی (race conditions) را در پیاده‌سازی پروتکل رادیویی آماتور AX.25 در هسته لینوکس کشف کرده است که به آسیب‌پذیری‌های use-after-free منتهی می‌شوند. شناسه CVE-2022-1205 به این نقص اختصاص یافته است و یک مهاجم محلی می‌تواند از آن برای ایجاد توقف سرویس و کرش سیستم استفاده کند.
علاوه بر این مورد، مسائل امنیتی دیگری نیز در زیرسیستم‌های مختلف هسته لینوکس شناسایی شده است که مهاجمان می‌توانند برای نفوذ به سیستم از آن‌ها بهره‌برداری کنند. این آپدیت اشکالات زیرسیستم‌هایی نظیر درایورهای USB Gadget، هسته شبکه، معماری‌های ARM32، ARM64، OpenRISC، PowerPC، RISC-V، S390 و x86، لایه بلوک، درایورهای بلوتوث، درایورهای ACPI و مدیریت حافظه را برطرف می‌کند.
این به‌روزرسانی شامل بسته‌های مختلف هسته لینوکس برای پلتفرم‌های ابری از جمله آمازون وب سرویس (AWS)، مایکروسافت آژور، گوگل کلود پلتفرم (GCP)، گوگل کانتینر انجین (GKE)، آی‌بی‌ام و اوراکل است. اوبونتو اعلام کرده است که پس از انجام به‌روزرسانی استاندارد سیستم، راه‌اندازی مجدد کامپیوتر برای اعمال تغییرات ضروری است.
به دلیل تغییرات اجتناب‌ناپذیر در رابط باینری برنامه‌ها (ABI)، به این به‌روزرسانی‌های هسته شماره نسخه جدیدی اختصاص یافته است که نیازمند کامپایل و نصب مجدد تمام ماژول‌های شخص ثالث هسته است. در صورتی که بسته‌های متا استاندارد را به صورت دستی حذف نکرده باشید، ارتقای استاندارد سیستم این کار را به طور خودکار انجام خواهد داد.
نکات کلیدی این خبر
- کشف نقص use-after-free با شناسه CVE-2022-1205 در پروتکل AX.25 هسته لینوکس
- برطرف شدن آسیب‌پذیری‌های متعدد در زیرسیستم‌های شبکه، بلوتوث و معماری‌های مختلف
- ارائه آپدیت برای هسته‌های مخصوص پلتفرم‌های ابری مانند AWS، آژور و گوگل کلود
- نیاز به راه‌اندازی مجدد سیستم و نصب مجدد ماژول‌های شخص ثالث هسته پس از آپدیت
این خبر برای شما چه معنایی دارد؟
مدیران سرور و توسعه‌دهندگانی که از توزیع اوبونتو روی سرورهای ابری یا اختصاصی استفاده می‌کنند، باید برای جلوگیری از خطرات امنیتی و ناپایداری سیستم، بسته‌های هسته لینوکس خود را به‌روزرسانی کنند. از آنجا که این آپدیت شامل تغییرات ABI است، پس از نصب بسته‌های جدید و راه‌اندازی مجدد سرور، بررسی عملکرد ماژول‌های شخص ثالث و درایورهای سفارشی ضروری است.
منابع خبر
Ubuntu Security Notices
— USN-8961-1: Linux kernel vulnerabilities
انتشار در منبع:
Ubuntu Security Notices
— USN-8963-1: Linux kernel (NVIDIA Tegra) vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منابع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منابع اصلی ببینید.
