به گزارش Ubuntu Security Notices، سیستم‌عامل اوبونتو به‌روزرسانی امنیتی جدیدی را برای رفع چندین آسیب‌پذیری در هسته لینوکس سیستم‌های انویدیا منتشر کرد که شامل نقص‌های امنیتی پردازنده‌های AMD نیز می‌شود.
بر اساس این اطلاعیه امنیتی، کشف شده است که برخی پردازنده‌های AMD بررسی‌های Reverse Map Table یا همان RMP را هنگام دسترسی IOMMU به برخی بافرهای میزبان به درستی انجام نمی‌دهند. یک مهاجم محلی دارای دسترسی هایپروایزر ممکن است از این نقص برای ایجاد شرایط خارج از محدوده و به خطر انداختن یکپارچگی حافظه مهمان SEV-SNP استفاده کند که با شناسه CVE-2023-20585 شناخته می‌شود.
علاوه بر این مورد، چندین نقص امنیتی دیگر در زیرسیستم‌های مختلف هسته لینوکس برطرف شده است که شامل معماری‌های سخت‌افزاری مانند ARM64، ARM32، MIPS، PowerPC، RISC-V، S390 و x86 می‌شود. این به‌روزرسانی همچنین درایورهای NVDIMM، درایورهای ACPI، درایورهای بلوتوث، رابط برنامه‌نویسی Handshake و درایورهای سخت‌افزاری رمزنگاری را اصلاح می‌کند.
به گزارش منبع، کاربران پس از انجام یک به‌روزرسانی استاندارد سیستم باید رایانه خود را راه‌اندازی مجدد کنند تا تمامی تغییرات لازم اعمال شود. به دلیل تغییرات اجتناب‌ناپذیر در واسط باینری برنامه‌ها یا همان ABI، این نسخه‌های جدید هسته نیازمند کامپایل مجدد و نصب دوباره تمام ماژول‌های شخص ثالث هسته هستند که در صورت استفاده از پکیج‌های استاندارد اوبونتو به صورت خودکار انجام می‌شود.
نکات کلیدی این خبر
- رفع آسیب‌پذیری پردازنده‌های AMD در بررسی‌های RMP حافظه مهمان با شناسه CVE-2023-20585
- اصلاح ایرادات امنیتی در معماری‌های مختلف سخت‌افزاری از جمله ARM64 و x86
- برطرف شدن نقص‌ها در زیرسیستم‌ها و درایورهای متعددی نظیر ACPI و بلوتوث
- لزوم راه‌اندازی مجدد سیستم و کامپایل مجدد ماژول‌های شخص ثالث پس از به‌روزرسانی
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از توزیع اوبونتو روی سخت‌افزارهای انویدیا یا پردازنده‌های AMD با قابلیت‌های مجازی‌سازی استفاده می‌کنند، باید بسته‌های هسته لینوکس خود را به سرعت به‌روزرسانی کنند. عدم اعمال این اصلاحات امنیتی و بی‌توجهی به بازسازی ماژول‌های شخص ثالث می‌تواند سیستم را در معرض خطرات امنیتی ناشی از دسترسی‌های غیرمجاز هایپروایزر و حافظه مهمان قرار دهد.
منبع خبر
Ubuntu Security Notices
— USN-9003-1: Linux kernel (NVIDIA) vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
