Пользователям Ubuntu 22.04 LTS следует немедленно принять меры по защите своих систем после того, как Canonical выпустила критический патч безопасности, устраняющий многочисленные уязвимости в ядре Linux для процессоров Xilinx ZynqMP.
Ядро Linux Xilinx Zynq UltraScale+ MPSoC (ZynqMP) — это специализированная версия, разработанная для использования возможностей семейства процессоров ZynqMP. Эти процессоры объединяют четырехъядерный процессор приложений ARM Cortex-A53 (64-бит), двухъядерный процессор реального времени ARM Cortex-R5 (32-бит), графический процессор ARM Mali-400 и программируемую логику (FPGA). Ядро Linux формирует основу для приложений, работающих на этих универсальных устройствах, удовлетворяя как встраиваемые, так и общие потребности.
Неисправленные уязвимости в этом ядре могут позволить злоумышленникам использовать слабые места системы, потенциально получая несанкционированный доступ или вызывая сбои. Уведомление о безопасности Canonical предупреждает: «В ядре Linux обнаружено несколько проблем безопасности. Злоумышленник может использовать их для компрометации системы».
Обновление устраняет сотни CVE в различных подсистемах, архитектурах, драйверах и протоколах. Полный список этих уязвимостей доступен в официальном уведомлении Canonical о безопасности.
Обновление ядра Linux содержит исправления и улучшения безопасности
Последнее обновление ядра включает критические исправления безопасности и улучшения производительности, влияющие на множество компонентов, таких как:
- Архитектуры: ARM32, x86, RISC-V и S390.
- Файловые системы: Повышенная безопасность и производительность для BTRFS, Ext4, Ceph, NFS и других.
- Водителей: Исправления для графического процессора, USB, Bluetooth, GPIO, Ethernet-связывания и InfiniBand.
- Networking: Улучшения для TCP, SCTP, IPv4, IPv6 и Netfilter.
- Фреймворки безопасности: Обновления SELinux и других механизмов контроля доступа.
- Основные компоненты: Оптимизация управления памятью и инфраструктуры трассировки.
Устранены основные уязвимости
| Категория/Подсистема | Описание | Связанные CVE |
| Архитектуры | ARM32, RISC-V, S390, x86 | CVE-2024-49938, CVE-2024-49966, CVE-2024-50013, CVE-2024-50093 |
| Подсистема блочного слоя | Управление уровнем блоков хранения | CVE-2024-49944, CVE-2024-50046, CVE-2024-50096 |
| Драйверы ACPI | Расширенный интерфейс конфигурации и питания | CVE-2024-49985, CVE-2024-50040 |
| Драйверы Core | Основные драйверы подсистем | CVE-2024-49924, CVE-2024-49981 |
| Файловые системы | Ext4, BTRFS, Ceph, NFS, GFS2 | CVE-2024-49936, CVE-2024-49892, CVE-2024-50049 |
| Сетевое ядро | IPv4, IPv6, многопутевой TCP, MAC80211 | CVE-2024-49863, CVE-2024-50033, CVE-2024-50015 |
| Драйверы GPU | Драйверы графического процессора | CVE-2024-50038, CVE-2024-50008 |
| Безопасность ядра | SELinux, фреймворк ядра | CVE-2024-49948, CVE-2024-50095 |
Полный список пользователи могут найти в Уведомлении о безопасности Ubuntu (USN-7166-4).
Как обновить вашу систему
Canonical рекомендует обновиться до последней версии ядра (5.15.0-1039.43) для устранения этих уязвимостей. Пользователи могут выполнить следующие шаги для применения обновления:
- Обновить списки пакетов:
sudo apt update - Обновите установленные пакеты:
sudo apt upgrade - Перезагрузите систему:
sudo reboot
Перезагрузка системы гарантирует, что все изменения вступят в силу, а обновленное ядро будет активным. Пользователи, использующие сторонние модули ядра, должны убедиться, что их пакеты совместимы с новым ядром.
RELIANOID: Не подвержены этим уязвимостям
Важно отметить, что RELIANOIDРешения компании остаются не затронутыми этими уязвимостями. Надежная архитектура компании и строгие меры безопасности обеспечивают комплексную защиту от выявленных CVE. RELIANOID постоянно отслеживает возникающие угрозы и принимает упреждающие меры для предоставления своим клиентам надежных и безопасных платформ.
Почему обновление имеет значение
Учитывая серьезность и масштаб этих уязвимостей, пользователям настоятельно рекомендуется обновить свои системы без промедления. Это обновление отражает постоянную приверженность Canonical предоставлению безопасной и стабильной операционной системы с открытым исходным кодом для своей глобальной пользовательской базы.
Похожие статьи
