Ubuntu corrige bugs de segurança do kernel Linux

-

Uma atualização Ubuntu lançado na quarta-feira corrige bug em um driver de kernel do Linux que poderia ser usado para assumir o controle de uma máquina.

Canonical lançou uma atualização que corrige quatro erros que, incluindo um que poderia causar a um invasor executar código.
Os usuários do Ubuntu ter sido notificado de uma atualização razoavelmente premente para instalar que aborda quatro questões de segurança, embora nenhum deles é explorado remotamente. Os bugs afetam Ubuntu 14.04 Longo Term Support (LTS), que recebe cinco anos de cobertura .
O mais grave é uma falha uso após livre em um driver de kernel do Linux. O bug de prioridade média, encontrado por Venkatesh Pottem ano passado, poderia permitir que um invasor local para causar uma falha no sistema e pode permitir-lhes executar código no sistema.
"Uma falha foi encontrada no driver de kernel cxgb3 quando a rede foi considerado congestionado. O kernel incorretamente interpretar mal o congestionamento como uma condição de erro e incorretamente livre / limpar o skb. Quando o dispositivo seria então enviar enfileiradas, essas estruturas do SKB faria ser referenciado e pode entrar em pânico o sistema ou permitir que um invasor escalar privilégios em um cenário de uso após livre, "Canonical notas em um comunicado.
Ele também corrige uma vulnerabilidade de canal lateral momento de baixa prioridade no Módulo de Verificação Linux Extended, que um invasor pode usar para comprometer a integridade do sistema.
Um invasor local também poderia provocar uma negação de serviço devido ao kernel do Linux de forma incorrecta contabilização descritores de arquivos. Esta é considerada uma questão de prioridade média.
A quarta edição, uma baixa prioridade, também poderia ser usado para fazer com que um serviço de negação de devido ao kernel do Linux não impõe limites sobre os dados alocados para tamponar tubos.
As referências para os erros são CVE-2015-8812 , CVE-2016-2085 , CVE-2016-2550 , CVE-2016-2847 .


Usuários de desktop do Ubuntu são notificados diária de todas as atualizações de segurança disponíveis, assim, para a maioria, deve ser simplesmente uma questão de instalá-los.
Fonte: ZDNet

Comentários

Postar um comentário

Mais vistas da semana

GnuCash, programa para contabilidade gratuito!

-
Imagem
O GnuCash é um programa de contabilidade pessoal e para pequenos negócios, licenciado gratuitamente sob GNU GPL e disponível para GNU/Linux, BSD, Solaris, Mac OS X e Microsoft Windows. Desenhado para ser fácil de usar, mas poderoso e flexível, o GnuCash permite controlar contas bancárias, ações, receitas e despesas. Tão rápido e intuitivo como um livro de cheques, é baseado em princípios contabilísticos profissionais, para garantir livros saldados e relatórios precisos. Visite o site do projeto no endereço abaixo e confira as diversas funcionalidades que o programa tem a oferecer, sendo ótima opção para contabilidade pessoal, contadores autônomos e pequenos escritórios de contabilidade. Acesse o site GnuCash.org
Leia mais

Melhore seu Python com um shell interativo

-
Imagem
A linguagem de programação Python tornou-se uma das linguagens mais populares usadas em TI. Uma razão para esse sucesso é que ele pode ser usado para resolver uma variedade de problemas. Do desenvolvimento da web à ciência de dados, aprendizado de máquina para automação de tarefas, o ecossistema Python é rico em estruturas e bibliotecas populares. Este artigo apresenta alguns shells úteis do Python disponíveis na coleção de pacotes do Fedora para facilitar o desenvolvimento. Shell Python O Shell Python permite usar o interpretador em um modo interativo. É muito útil testar código ou tentar uma nova biblioteca. No Fedora você pode invocar o shell padrão digitando python3 em uma sessão de terminal. Alguns shells mais avançados e aprimorados estão disponíveis para o Fedora, no entanto. IPython O IPython fornece muitos aprimoramentos úteis para o shell Python. Os exemplos incluem preenchimento de guias, introspecção de objetos, acesso ao shell
Leia mais

Planejamento e Portabilis divulgam novas funcionalidades do software público i-Educar

-
Imagem
Com o objetivo de potencializar o alcance e as funcionalidades do software público educacional  i-Educar , governo, empresas, academia e organizações sem fins lucrativos unem-se para tornar a ferramenta de gestão escolar mais acessível à rede de ensino de todos os municípios brasileiros. A iniciativa recebe o apoio do Ministério do Planejamento, Desenvolvimento e Gestão, órgão responsável pela administração do Portal do Software Público Brasileiro ( Portal SPB ), ambiente que abriga a comunidade do i-Educar, administrada pela Portabillis tecnologia, entidade que faz a gestão das discussões da solução desde 2010. Para que a ferramenta possa ganhar novas funcionalidades e melhorias, beneficiando assim mais municípios, em uma ação inédita coordenada pela Portabillis, o i-Educar passa a receber investimentos, da Fundação Lemann, do Instituto Federal de Mato Grosso do Sul (IFMS) e do Ministério da Ciência, Tecnologia, Inovações e Comunicações (MCTIC). Além da re
Leia mais

Alferes Linux - A Plataforma Tecnológica Corporativa da Polícia Militar de Minas Gerais

-
Imagem
Alferes Linux 6.0.3 Alferes é uma customização do sistema operacional Ubuntu 10.04.1 LTS (Lucid Lynx - long time support) desenvolvido pela Policia Militar de Minas Gerais. Ele contém todos os aplicativos que você precisa – um navegador web, programas de apresentação, edição de texto, planilha eletrônica, comunicador instantâneo e muito mais para garantir a produtividade dos trabalhos administrativos nas unidades. Um dos principais benefícios do software livre é a possibilidade de personalização, ele pode ser facilmente modificado de acordo com a necessidade de cada usuário ou empresa aumentando as funcionalidades e segurança do sistema bem como proporcionando economia de recursos por se tratar de um software livre e gratuito. A versão 6.0 do Alferes Linux traz uma nova roupagem como interface, temas, rapidez na inicialização (boot) e correção de vários bugs que dantes eram corrigidos extemporaneamente ao lançamento da versão oficial, vários drivers para
Leia mais

Linux Educacional será distribuído em novos computadores da rede pública do Estado do Paraná

-
Imagem
Em iniciativa da Secretaria de Estado da Educação do Paraná, computadores são distribuídos como forma de ampliação e renovação de parques tecnológicos das escolas O Centro de Computação Científica e Software Livre recebeu a visita da Secretaria de Estado da Educação do Paraná (SEED), para conhecer o novo notebook que será distribuído a escolas municipais do estado. Esses computadores fazem parte de uma iniciativa chamada   Conectados 2.0 , que visa a ampliação e renovação do parque tecnológico das escolas do Estado do Paraná. Todos os computadores espalhados pelas escolas, levarão o sistema operacional desenvolvido no C3SL, o Linux Educacional, em sua última versão, além de 4GB de memória principal, 128GB de disco SSD e processador Celeron 2.4GHz de dois núcleos. Assim, o grupo de pesquisa trabalha na homologação para instalação do sistema operacional em fábrica. Com essa iniciativa, 1,5 milhão de estudantes e professores serão beneficiados nas 2140 escolas estadu
Leia mais