Ο Linus Torvalds είναι κυρίως υπεύθυνος για τον πυρήνα του Linux, αλλά εστιάζει κυρίως σε εκδόσεις point-zero που κυκλοφορεί κάθε δύο μήνες περίπου. Στη συνέχεια, υπάρχουν άλλοι προγραμματιστές ή συντηρητές που είναι υπεύθυνοι για την έκδοση ενημερώσεων συντήρησης, όπως ο Greg Kroah-Hartman, ο οποίος κυκλοφόρησε πριν από λίγες ώρες Linux 6.0.2 για να διορθώσετε ελαττώματα ασφαλείας που επηρεάζουν τη στοίβα WiFi. Μαζί με την 6.0.2, η Kroah-Hartman κυκλοφόρησε επίσης ενημερώσεις στους πυρήνες που έχουν επηρεαστεί, οι οποίες εξακολουθούν να υποστηρίζονται.
En συνολικά, διόρθωσε 5 τρωτά σημεία που επηρεάζουν τη στοίβα WiFi, κάνοντας όλους γνωστούς την περασμένη Πέμπτη 13 Οκτωβρίου. Δεν έχουν περάσει ούτε δύο ημέρες για να κυκλοφορήσουν τα patches και συνιστάται σε όλους τους χρήστες να ενημερώσουν το συντομότερο δυνατό. Οι νέες εκδόσεις είναι Linux 6.0.2, Linux 5.19.16, Linux 5.15.74, Linux 5.10.148 και Linux 5.4.248. οι υπόλοιπες εκδόσεις LTS που εξακολουθούν να υποστηρίζονται (4.9, 4.14 και 4.19) δεν θα επηρεαστούν.
Το Linux 6.0.2 και άλλα LTS διορθώνουν 5 ελαττώματα ασφαλείας
Τα ελαττώματα ασφαλείας που διορθώθηκαν είναι:
- CVE-2022-41674 – Διόρθωση υπερχείλισης u8 στο cfg80211_update_notlisted_nontrans (αντικατάσταση έως 256 byte).
- CVE-2022-42719: wifi: mac80211: επιδιόρθωση ανάλυσης του MBSSID χρήση μετά τη δωρεάν χρήση μετά τη δωρεάν συνθήκη.
- CVE-2022-42720: wifi: cfg80211: διορθώθηκαν σφάλματα καταμέτρησης SRS σχετικά με τη χρηστικότητα μετά την κυκλοφορία.
- CVE-2022-42721: wifi: cfg80211: αποτροπή καταστροφής της λίστας BSS που δεν μεταδίδεται.
- CVE-2022-42722: wifi: mac80211: Διορθώθηκε η προστασία beacon που αποτυγχάνει σε περίπτωση που η συσκευή P2P υποφέρει από παράκαμψη NULL ptr.
Linux 6.0.2 και όλες οι άλλες εκδόσεις LTS με patches είναι διαθέσιμα σε kernel.org, που απαιτεί μη αυτόματη εγκατάσταση κατά τη λήψη του tarballs από την εν λόγω πύλη. Διανομές όπως το Ubuntu δεν χρησιμοποιούν τον επίσημο πυρήνα και οι ενημερώσεις κώδικα κυκλοφορούν από την εταιρεία που αναπτύσσει το λειτουργικό σύστημα, όπως σε αυτήν την περίπτωση η Canonical. Στις περισσότερες περιπτώσεις, εκτός εάν έχει γίνει μη αυτόματη εγκατάσταση, οι ενημερώσεις κώδικα φτάνουν ως μέρος των ενημερώσεων του λειτουργικού συστήματος.