Afgelopen donderdag publiceerden we op het laatste moment een artikel waarin we het hadden over de release van een kernel-update voor Ubuntu 19.04 Disco Dingo. De nieuwe versie was (is) Linux 5.0.0-20.21 en op dezelfde dag zeiden we dat ze waarschijnlijk ook zouden worden vrijgegeven nieuwe kernelversies voor Ubuntu 18.10, Ubuntu 18.04 en Ubuntu 16.04, dat wil zeggen, alle ondersteunde versies. Destijds was het voor ons niet onmogelijk om verder te onderzoeken, maar nu weten we dat Canonical nieuwe versies van de kernel heeft uitgebracht voor Cosmic Cuttlefish, Bionic Beaver, Xenial Xerus en zelfs Trusty Tahr in zijn ESM-versie.
als we leggen uit Donderdag verhelpen de nieuwe versie (s) maximaal drie beveiligingsfouten, namelijk de 1831638, CVE-2019-11479 y CVE-2019-11478 Wat we niet wisten, en hebben uitgelegd hier, is dat de vorige update introduceerde een regressie die bepaalde apps met waarden verstoorde SO_SNDBUF heel laag In feite hebben ze gedeeltelijk "iets kapotgemaakt" terwijl ze probeerden een ander "iets" te repareren, dus deze donderdag brachten ze een nieuwe update uit om te repareren wat niet meer goed werkte.
Ubuntu 18.10 heeft al Linux 4.18.0-25.26 beschikbaar
De nieuwe kernelversies zijn:
- Linux 5.0.0-20.21 voor Ubuntu 19.04.
- Linux 4.18.0-25.26 voor Ubuntu 18.10.
- Linux 4.15.0-54.58 voor Ubuntu 18.04.
- Linux 4.15.0-54.58 ~ 16.04.1 voor Ubuntu 16.04.
- Linux 4.4.0-154.181 ~ 14.04.1 is ook uitgebracht voor Ubuntu 14.04 ESM, een versie die geniet van uitgebreid serviceonderhoud.
Canonical moedigt alle gebruikers met getroffen besturingssystemen aan om zo snel mogelijk bij te werken. Om ervoor te zorgen dat onze computer volledig wordt beschermd door de nieuwe patches, moet deze opnieuw worden opgestart. Nu dit is uitgelegd, moeten we er nog een keer over praten Live-patch, een optie waarvan de komst was aangekondigd voor Ubuntu 19.04 maar die uiteindelijk niet werd geproduceerd, hoewel het pictogram in het toepassingsmenu was opgenomen. Met Live Patch kunnen we de kernel van ons besturingssysteem bijwerken zonder opnieuw te hoeven starten.