Ubuntu

Ubuntu 19.10 (Eoan Ermine), Canonical publie une importante mise à jour de sécurité, détails

Canonical propose une première maintenance pour son système d’exploitation Ubuntu 19.10 (Eoan Ermine). Il s’agit d’un correctif de sécurité visant le noyau Linux afin de résoudre un problème important.

Ubuntu 19.10 (Eoan Ermine) a été publié il y a quelques jours. Cette version apporte de nouvelles fonctionnalités et améliorations. Nous avons par exemple la prise en charge expérimentale ZFS, la compression LZ4 initramfs pour toutes les architectures, des mises à jour de différents outils et pilotes (Nvidia). En parallèle le noyau Linux 5.3 est de la partie.

Ce dernier est cependant victime d’une défaillance identifiée sous le code CVE-2019-18198. Elle affecte les versions inférieures à la 5.3.4. Le problème concerne l’implémentation du routage IPv6. Un bug permet de planter un système ou d’exécuter du code arbitraire.

Ubuntu 19.10 (Eoan Ermine), une première maintenance

Il est possible sans correctif d’atténuer cette faille. Il est nécessaire de désactiver les espaces de noms d’utilisateurs sans privilèges via la commande suivante.

sudo sysctl kernel.unprivileged_userns_clone=0

L’avis de sécurité précise de son coté

“Il a été découvert que l’implémentation du routage IPv6 dans le noyau Linux contenait une erreur […] conduisant à une vulnérabilité d’utilisation. Un attaquant local pourrait l’utiliser pour provoquer un déni de service (plantage du système) ou éventuellement exécuter du code arbitraire.”

Canonical demande à tous les utilisateurs de son système d’exploitation Ubuntu 19.10 (Eoan Ermine) de mettre à jour les paquetages du noyau vers la version linux-image 5.3.0-19.20 dès que possible. Les utilisateurs peuvent effectuer cette mise à jour en suivant les instructions fournies à l’adresse : https://wiki.ubuntu.com/Security/Upgrades. Vous pouvez également utiliser la commande suivante dans l’application terminal

sudo apt update && sudo apt dist-upgrade

Cette mise à jour de sécurité est disponible pour les systèmes 64 bits (amd64), les périphériques Raspberry Pi, les environnements cloud, les systèmes Amazon Web Services (AWS), les systèmes Microsoft Azure Cloud et les systèmes Google Cloud Platform (GCP). Il est nécessaire de redémarrer votre PC afin que les changements prennent effet.

Jerome G

Issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Partager
Publié par
Jerome G

Article récent

Week-end gamer, voici deux jeux vidéo gratuits

L’Epic Games Store offre cette semaine deux nouveaux jeux dont Industria. L’offre n’est pas à… Lire d'avantage

26/04/2024

Men of War II, date de sortie, nouvelle bande annonce et prix

Men of War II a désormais une date de sortie et un prix. A l’occasion… Lire d'avantage

26/04/2024

Dragon’s Dogma 2, une importante mise à jour se déploie, les faits marquants

Dragon’s Dogma 2 est la cible d’une mise à jour. Elle se déploie automatiquement à… Lire d'avantage

26/04/2024

Les pilotes graphiques AMD Software Adrenalin Edition 24.4.1 débarquent, quoi de neuf ?

Les pilotes graphiques Adrenalin 24.4.1 WHQL débarquent avec des optimisations Jour J, des améliorations de… Lire d'avantage

26/04/2024

La Radeon RX 7900 XTX dégringole à 849 $ et 979 € en France

La RX 7900 XTX passe sous la barre des 850 $. Elle incarne aujourd’hui le… Lire d'avantage

26/04/2024

La RX 7800 XT dégringole à 469 $ et 539 € en France

La guerre des prix se poursuit sur le segment des cartes graphiques et en particulier… Lire d'avantage

26/04/2024