Ubuntun ytimessä haavoittuvuuksia

Linux-jakelu Ubuntu 10.04 -version ytimestä (Lucid Lynx, LTS) on löydetty tietojen mukaan melkein 40 haavoittuvuutta. Haavoittuvuudet antavat hyökkääjälle mahdollisuuden etäkoodin suorittamiselle, palvelunestohyökkäyksille sekä paikallisille hyökkäyksille. Haavoittuvuudet koskevat myös Kubuntu-, Edubuntu -ja Xubuntu -jakeluiden vastaavia versioita.

Yhdeksän haavoittuvuuksista antaa hyökkääjälle mahdollisuuden Root-oikeuksien hankkimiseen ja 14 muuta haavoittuvuutta puolestaan altistaa palvelunestohyökkäyksille. Lista pitää sisällään myös useita paikallisia haavoittuvuuksia.

Haavoittuvuudet on mahdollista korjata päivittämällä Ubuntu. Alla lista päivitetyistä paketeista (Ubuntu 10.04 LTS):

• linux-image-2.6.35-25-generic 2.6.35-25.44~lucid1
• linux-image-2.6.35-25-generic-pae 2.6.35-25.44~lucid1
• linux-image-2.6.35-25-server 2.6.35-25.44~lucid1
• linux-image-2.6.35-25-virtual 2.6.35-25.44~lucid1

Ubuntu peppered with holes