Ubuntu otrzymało krytyczną aktualizację. Załatano trzy luki w jądrze

Ubuntu otrzymało krytyczną aktualizację. Załatano trzy luki w jądrze
25.05.2022 19:26
UbuntuCE
UbuntuCE
Źródło zdjęć: © UbuntuCE

Pojawiła się nowa aktualizacja zabezpieczeń jądra Linuksa dla wszystkich obsługiwanych wydań Ubuntu. Rozwiązuje ona trzy poważne luki, dlatego użytkownicy powinni zadbać o jak najszybsze jej pobranie i zainstalowanie.

Doniesienia 9to5Linux wskazują, że poprawka naprawia luki CVE-2022-29581, CVE-2022-30594 oraz CVE-2022-1116. Dwie z nich miały wysoki priorytet konieczności zaadresowania problemu ze względu na możliwość eskalacji uprawnień do roota.

Specjalista Kyle Zeng, badający problem CVE-2022-29581, odkrył, że w wybranych sytuacjach w jądrze Linuksa nie wykonuje się poprawnie zliczanie odwołań, co prowadzi do powstania luki typu use-after-free. Atakujący może ją wykorzystać do spowodowania odmowy usługi lub wykonania dowolnego kodu.

Luka CVE-2022-30594, badana przez Janna Horna, związana jest z brakiem wymuszania ograniczeń w seccomp przez jądro Linuksa. To zaś sprawia, że atakujący może ją wykorzystać do ominięcia zamierzonych ograniczeń piaskownicy seccomp.

Ostatnia luka, CVE-2022-1116, którą odkrył Bing-Jhong Billy Jheng, dotyczy podsystemu io_uring w jądrze Linuksa. Błąd powoduje przepełnienie, które można wykorzystać do spowodowania ataku typu odmowa usługi lub wykonania dowolnego kodu.

Karolina Kowasz, dziennikarz dobreprogramy.pl

Programy

Aktualizacje
Aktualizacje
Nowości
Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Udostępnij:
Wybrane dla Ciebie
Komentarze (53)