Prichádzajú aktualizácie jadra Linux 6.0.2 a LTS na opravu zraniteľností zásobníka WiFi

Linux 6.0.2 opravuje chyby WiFi

Linus Torvalds je primárne zodpovedný za jadro Linuxu, ale zameriava sa hlavne na nulové verzie, ktoré vydáva približne každé dva mesiace. Potom sú tu ďalší vývojári alebo správcovia, ktorí sú zodpovední za vydávanie aktualizácií údržby, ako napríklad Greg Kroah-Hartman, ktorý vydal pred niekoľkými hodinami Linux 6.0.2 opraviť bezpečnostné chyby ovplyvňujúce zásobník WiFi. Spolu s verziou 6.0.2 vydal Kroah-Hartman aj aktualizácie pre dotknuté jadrá, ktoré sú stále podporované.

Celkovo opravených 5 zraniteľností ovplyvňujúcich zásobník WiFi, pričom o všetkých dáva vedieť minulý štvrtok 13. októbra. Neuplynuli ani dva dni do vydania záplat a všetkým používateľom odporúčame čo najskôr aktualizovať. Nové verzie sú Linux 6.0.2, Linux 5.19.16, Linux 5.15.74, Linux 5.10.148 a Linux 5.4.248; ostatné verzie LTS, ktoré sú stále podporované (4.9, 4.14 a 4.19), nebudú ovplyvnené.

Linux 6.0.2 a ďalšie LTS opravujú 5 bezpečnostných chýb

Opravené bezpečnostné chyby sú:

  • CVE-2022-41674 – Oprava pretečenia u8 v cfg80211_update_notlisted_nontrans (maximálne prepísanie 256 bajtov).
  • CVE-2022-42719: wifi: mac80211: opraviť analýzu stavu MBSSID použitie po voľnom použití po voľnom.
  • CVE-2022-42720: wifi: cfg80211: opravené chyby počtu SRS týkajúce sa použiteľnosti po vydaní.
  • CVE-2022-42721: wifi: cfg80211: zabrániť poškodeniu nepreneseného zoznamu BSS.
  • CVE-2022-42722: wifi: mac80211: Opravená ochrana majákom zlyhala v prípade, že zariadenie P2P trpí nulovým bypassom ptr.

Linux 6.0.2 a všetky ostatné verzie LTS s opravami sú k dispozícii v kernel.org, ktorá si vyžaduje manuálnu inštaláciu pri sťahovaní tarbally z uvedeného portálu. Distribúcie ako Ubuntu nepoužívajú oficiálne jadro a záplaty vydáva spoločnosť, ktorá vyvíja operačný systém, ako v tomto prípade Canonical. Vo väčšine prípadov, pokiaľ nebola vykonaná manuálna inštalácia, opravy prichádzajú ako súčasť aktualizácií operačného systému.


Zanechajte svoj komentár

Vaša e-mailová adresa nebude zverejnená. Povinné položky sú označené *

*

*

  1. Za údaje zodpovedá: AB Internet Networks 2008 SL
  2. Účel údajov: Kontrolný SPAM, správa komentárov.
  3. Legitimácia: Váš súhlas
  4. Oznamovanie údajov: Údaje nebudú poskytnuté tretím stranám, iba ak to vyplýva zo zákona.
  5. Ukladanie dát: Databáza hostená spoločnosťou Occentus Networks (EU)
  6. Práva: Svoje údaje môžete kedykoľvek obmedziť, obnoviť a vymazať.