Debian 10 “Buster” lança a primeira atualização de segurança do Kernel

A primeira atualização de segurança do kernel Linux para a recém lançada série de sistemas operacionais “Buster” do Debian GNU/Linux 10 está agora disponível para resolver uma falha de escalação de privilégio local. Portanto, o Debian 10 “Buster” lança a primeira atualização de segurança do Kernel.

Menos de um mês depois de sair nova versão, Debian 10 “Buster” lança a primeira atualização de segurança do Kernel

Lançado no início deste mês, o último sistema operacional Debian GNU/Linux 10 “Buster” acaba de receber sua primeira atualização de segurança do kernel Linux. A resolução trata de uma falha de segurança  CVE-2019-13272) descoberta por Jann Horn, do Google Project Zero. O problema pode permitir que um usuário local obtenha privilégios de root.

Jann Horn descobriu que o subsistema ptrace no kernel do Linux manipula erroneamente o gerenciamento das credenciais de um processo que deseja criar um relacionamento ptrace, permitindo que um usuário local obtenha privilégios de root sob certos cenários, diz o comunicado de segurança publicado por Salvatore Bonaccorso. semana passada.

Os problemas também parecem afetar a antiga série de sistemas operacionais do Debian, o 9 “Stretch” e do 8 “Jessie” . No entanto, o Debian lançou patches de segurança do kernel para todas as versões suportadas. Portanto, os usuários são convidados a atualizar suas instalações para as novas versões do kernel o mais rápido possível.

Debian 10 “Buster” lança a primeira atualização de segurança do Kernel. Problema também foi corrigido em outras versões

Se você estiver usando qualquer uma das versões de sistema operacional Debian GNU/Linux suportadas em seus computadores, você deve atualizá-las o quanto antes para as novas versões do kernel, a saber:

4.19.37-5 + deb10u1 no Debian GNU/Linux 10 “Buster”;

4.9.168-1 + deb9u4 no Debian GNU/Linux 9 “Stretch”;

e 3.16.70-1 + deb8u1 no Debian GNU/Linux 8 “Jessie.”

Todos os usuários do Debian são convidados a atualizar seus sistemas

Deve-se notar o fato de que a atualização de segurança do kernel Linux para o Debian GNU/Linux 10 “Buster” também inclui um patch para uma regressão introduzida pela correção original para a vulnerabilidade CVE-2019-11478 na implementação da fila de retransmissão TCP. Então, o Projeto Debian recomenda que todos os usuários atualizem suas instalações imediatamente.

Via

O post Debian 10 “Buster” lança a primeira atualização de segurança do Kernel apareceu primeiro em SempreUPdate.

Fonte: https://sempreupdate.com.br/debian-10-buster-lanca-a-primeira-atualizacao-de-seguranca-do-kernel/