Ubuntu 12.04.4 LTS 3.5.0-54.81 ~ precise1 afetado por vaca suja

3

Meu servidor Ubuntu 12.04.4 LTS está rodando o kernel 3.5.0-54.81 ~ precise1. Eu preciso corrigir o kernel para evitar a vulnerabilidade do Dirty Cow. Ao pesquisar os fóruns descobri que o lançamento que corrige o bug em 12.04 é 3.2.0-113.155

Obviamente, 3.2.0-113.155 foi lançado muito depois de 3.5.0-54.81 ~ precision1, no entanto, por ser uma versão menor, o sistema operacional inicializa com o kernel 3.5.

Minha pergunta é se 3.5.0-54.81 ~ precise1 é afetado pelo bug e eu preciso alterá-lo para 3.2.0-113.155 ou há uma versão 3.5 que corrige o bug.

Atenciosamente, Pavlos Polianidis

    
por Pavlos Polianidis 08.11.2016 / 12:20

2 respostas

1

Sua versão atual do kernel 3.5.0-54.81 foi lançada em julho de 2014. Por mais de dois anos você não recebeu correções de bugs ou correções de segurança.

O Kernel 3.2 pode parecer como uma versão anterior, mas na realidade é uma versão do kernel de longo prazo totalmente suportada até maio de 2018. Veja este link para versões de longo prazo do kernel: ( versões do www.kernel.org ).

Quando o seu 3.5 Kernel chegou ao fim da vida em julho de 2014, você poderia ter mudado para o 3.2 Kernel LTS naquela época e, em qualquer aspecto, deveria fazê-lo agora.

Claro, mantenha sempre sua versão anterior na opção avançada do menu do grub, caso precise reinicializá-la.

    
por WinEunuuchs2Unix 08.11.2016 / 12:43
1

Atualmente não há kernel 3.5 suportado pelo Ubuntu. As versões suportadas do kernel para Precise são 3.2 e 3.13, então você deve escolher uma delas.

Em qualquer caso, você deve desinstalar todos os seus kernels 3.5, já que eles não são suportados. Você pode fazer dpkg -l | grep linux para ver uma lista de seus pacotes relacionados ao kernel; desinstalar tudo o que tem 3.5 em seu número de versão.

Se você deseja instalar o 3.13, veja aqui (basicamente, você desejará instalar linux-generic-lts-trusty ).

Se você deseja instalar o 3.2 e ele não está instalado, instale linux-generic .

    
por fkraiem 08.11.2016 / 12:46

Tags