Критические обновления Linux-ядра: 2.6.27.54, 2.6.32.22 и 2.6.35.5

21.09.2010 19:21

Greg Kroah-Hartman выпустил обновления для трёх веток ядер 2.6.27.54, 2.6.32.22 и 2.6.35.5, всем пользователям рекомендуется обновиться незамедлительно, так как среди прочего была исправлена критическая уязвимость в коде x86_64, которая позволяла непривилегированному локальному пользователю получить права суперпользователя.

В коде ядра 2.6.35 было произведено 127 исправлений, которые касаются следующих подсистем: звука (HD кодеки и USB устройства), файловых систем (XFS, ext4, nfs, ocfs2), драйверов датчиков температуры, поддержки видеоадаптеров (Intel и Radeon), драйверов SATA, профилирования, сети (беспроводные адаптеры ath9k), поддержки USB и архитектур (x86, x86-64, arm и powerpc).

В ядре 2.6.27 исправлено 10 ошибок, в ядре 2.6.32 - 122 ошибки.

исправить +5 +/–

Главная ссылка к новости (http://lwn.net/Articles/406309...)

Автор новости: Artem S. Tashkinov

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/28036-kernel

Ключевые слова: kernel, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (14)

1.1, User294 (ok), 20:29, 21/09/2010 [ответить] [﹢﹢﹢] [ · · · ]	–6 +/–
Странно. В убунте патч с затыканием этой "фичи" приехал уже несколько дней назад ажно. А тут только новость про ванилу. Это что, бубунтуйцы теперь патчат свои ядра резвее ванилы? Или новости медленно ползут? oO

2.2, segoon (ok), 20:36, 21/09/2010 [^] [^^] [^^^] [ответить]	+3 +/–
Это только значит, что коммит в апстрим попадает до выхода новой апстрим версии =) Просто дистрибутивы выпустили отдельное обновление с одним-единственным фиксом, а апстрим кроме security fix'а ждал разрешения других багов.

2.3, pavlinux (ok), 21:08, 21/09/2010 [^] [^^] [^^^] [ответить]	+/–
Не, это значит, что теперь новые дыры тестируют на Убунте. Надо вообще, патч выпускать через месяц после появления, тогда стабильным будет ядро, а не дистрибутивы... гы...

3.4, Vitto74 (ok), 21:29, 21/09/2010 [^] [^^] [^^^] [ответить]	–1 +/–
>тогда стабильным будет ядро а безопасными будут дистрибутивы.

2.6, аноним (?), 01:12, 22/09/2010 [^] [^^] [^^^] [ответить]	–2 +/–
>Это что, бубунтуйцы теперь патчат свои ядра резвее ванилы? Само собой. В ваниле все простестировать надо, им репутация не позволяет нерабочий код выкладывать. А убунте без разницы. Абы какой патч абы как накатить, и сразу в репы.

3.7, аноним (?), 01:16, 22/09/2010 [^] [^^] [^^^] [ответить]

+1 +/–

>А убунте без разницы. Абы какой патч абы как накатить, и сразу в репы.

Итого: уже через пару часов после анонса уязвимости пользователи убунты уже обновляются.

Вот только лично я не стану доверять такой системе критичные задачи и данные...

3.11, Аноним (-), 10:12, 22/09/2010 [^] [^^] [^^^] [ответить]

+/–

> В ваниле все простестировать надо, им репутация не позволяет нерабочий код выкладывать.

Intel graphics adapter driver bug.
12309.

Полностью согласен с цитируемым.

3.13, Аноним (-), 12:00, 22/09/2010 [^] [^^] [^^^] [ответить]	+/–
Это такой тонкий стеб? учитывая количество ошибок и древность обозначеной баги.

1.5, adasdasd (?), 00:48, 22/09/2010 [ответить] [﹢﹢﹢] [ · · · ]	+/–
исправлений в 35-м 127

1.8, Zenitur (?), 01:43, 22/09/2010 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Драйверов температуры? 0_o Мощно сказано!

2.9, V (??), 02:18, 22/09/2010 [^] [^^] [^^^] [ответить]	+/–
ага, шесть.

1.10, Аноним (-), 09:13, 22/09/2010 [ответить] [﹢﹢﹢] [ · · · ]	+/–
драйверов термодатчиков наверное

1.12, Аноним (-), 10:31, 22/09/2010 [ответить] [﹢﹢﹢] [ · · · ]	+/–
2.4 самая стабильная версия, рано обновляться

2.14, Andrew Kolchoogin (?), 12:46, 22/09/2010 [^] [^^] [^^^] [ответить]	+/–
Чушь какая. 1.2.13 самой стабильной всю жизнь была.

Добавить комментарий

Текст: