Canonical、一部の OS の Linux カーネルで見つかった欠陥にパッチを適用

Canonical による最近のスキャン中に、メンテナンス チームは でいくつかの脆弱性を見つけることができました。 Linux カーネル Ubuntu16.04 LTS Xenial Xerus、Ubuntu 15.10 Wily Werewolf および Ubuntu 14.04 Trusty Tahr GNU/Linux ベースのオペレーティング システム。

この脆弱性は、前述のすべての Ubuntu オペレーティング システムの Linux カーネル パッケージのメモリ マネージャーで Jan Stancek によって最近発見されました。 of Services 攻撃。

.ローカルの攻撃者は、これを使用してサービス拒否 (システム クラッシュ) を引き起こす可能性があります」と、Canonical が本日公開したセキュリティ通知の 1 つを読みます。

カーネルで見つかった欠陥は、CVE-2016-3070 で完全に文書化されており、長期サポートされている Linux 4.4、Linux 4.2 を含む全面的なカーネル バージョン全体に影響します。 Linux 3.13 および 3.19 として。

これは、これらのカーネルを使用する他の GNU/Linux ベースのオペレーティング システムも危険にさらされる可能性があることを意味します。

Canonical は、これらのオペレーティング システム (Ubuntu 16.04 LTS (Xenial Xerus)、Ubuntu 15.10 (Wily Werewolf)、および Ubuntu 14.04 LTS (Trusty Tahr) を最新のカーネル バージョンに更新します。詳細は以下をご覧ください。

新しいカーネル バージョンは、Ubuntu 16.04 LTS では linux-image-4.4.0-31 (4.4.0-31.33)、linux-image-4.2.0-42 (4.2.0-42.49) です。 Ubuntu 15.10 の場合、linux-image-3.13.0-92 (3.13.0-92.139) Ubuntu 14.04 LTS の場合、linux-image-3.19.0-65 (3.19.0-65.73~14.04.1) Ubuntu 14.04.1 の場合LTS 以降、Raspberry Pi 用 Ubuntu 15.10 用 linux-image-4.2.0-1034-raspi2 4.2.0-1034.44