Ubuntu, Canonical publie de nouvelles mises à jour de sécurité, détails

Canonical est à l’origine d’une importante maintenance concernant sa distribution Ubuntu. Plus de 30 failles de sécurité sont corrigées au travers de plusieurs mises à jour de sécurité du noyau Linux.

La distribution Linux Ubuntu est la cible de plusieurs mises à jour du noyau. Canonical s’attaque à la correction de nombreux problèmes de sécurité. Cela concerne principalement des soucis avec des pilotes et des drivers.

Les correctifs Ubuntu 19.10 et Ubuntu 18.04 LTS visent le noyau Linux 5.3. Ils corrigent des débordements de mmémoire tampon. Cela concerne les pilotes Marvell WiFi-Ex et Libertas WLAN, les drivers Fujitsu ES ,Broadcom V3D DRI, Mellanox Technologies Innova et ConnectX.

En parallèle nous avons la résolution de problème avec les pilotes Intel WiMAX 2400 et USB CAN Geschwister Schneider mais pas seulement. L’interface de configuration 802.11 basée sur Netlink est aussi concernée ainsi que les drivers Microchip CAN BUS et PEAK Pilote Technik. Enfin il y a des correctifs autour de l’implémentation de l’ALSA Timer et du pilote du contrôleur DesignWare USB3.

Du coté d’Ubuntu 19.04 et Ubuntu 18.04 LTS utilisant le noyau Linux 5.0, les mises à jour s’attaquent à des vulnérabilités trouvées dans  l’implémentation de CIFS et des pilotes invité VirtualBox et QLogic Fibre Channel ou encore des drivers IMIS ADIS16400 IIO, Intel OPA Gen1 Infiniband et AMD Audio CoProcessor.

Canonical a aussi patché les pilotes du contrôleur sans fil Cascoda CA8210 SPI 802.15.4, AMD Display Engine, NXP PN533 NFC USB, Chelsio T4 / T5 RDMA, du contrôleur DesignWare USB3 et de plusieurs périphériques USB HID. La note de version fait mention de correctifs concernant l’implémentation de the binder IPC.  De plus les atténuations Spectre_RSB ont été améliorées pour les systèmes d’architecture PowerPC.

Les utilisateurs d’Ubuntu sont invités à mettre à jour leurs distributions dés que possible.

Ces nouvelles mises à jour sont disponibles dès maintenant dans les référentiels logiciels. Elles s’adressent aux distributions Ubuntu 19.10 (Eoan Ermine), 19.04 (Disco Dingo), 18.04 LTS (Bionic Beaver) et 16.04 LTS (Xenial Xerus). Tous les utilisateurs sont invités à mettre à jour leurs distributions Linux dès que possible. Il est nécessaire de redémarrer sa machine pour que les changements prennent effet.

Les utilisateurs d’Ubuntu 19.10 utilisant Linux 5.3 doivent adopter le noyau linux-image 5.3.0-26.28, les utilisateurs d’Ubuntu 19.04 le noyau linux-image 5.0.0-38.41, les utilisateurs d’Ubuntu 18.04 LTS le noyau linux- image 4.15.0-74.84, les utilisateurs d’Ubuntu 16.04.6 LTS le noyau linux-image 4.15.0-74.83 ~ 16.04.1 et les utilisateurs d’Ubuntu 16.04 LTS le noyau linux-image 4.4. 0-171.200.