Dalam langkah yang sangat menarik, Canonical diam-diam memperbarui seri sistem operasi Ubuntu 20.04 LTS (Focal Fossa) yang didukung jangka panjang ke kernel Linux 5.15 LTS dari Ubuntu 22.04 LTS (Jammy Jellyfish).
Pada 2 Agustus 2022, Canonical menerbitkan Ubuntu baru pembaruan keamanan kernel untuk sistem Ubuntu 22.04 LTS dan Ubuntu 20.04 LTS yang mengatasi empat kerentanan keamanan, termasuk eksekusi kode jarak jauh.
Bagian yang menarik adalah bahwa Canonical hanya mencantumkan kernel Linux 5.15 untuk Ubuntu 22.04 LTS dan Ubuntu 20.04 LTS sebagai ditambal, meskipun fakta bahwa Ubuntu 20.04 LTS menjalankan kernel Linux 5.13 sejak rilis rilis titik Ubuntu 20.04.4 LTS kembali pada Februari 2022.
Dan, ternyata yang terakhir dibuang di sistem Ubuntu 20.04 LTS demi Linux kernel 5.15 LTS, mungkin dalam persiapan untuk rilis titik Ubuntu 20.04.5 LTS yang akan datang, yang akan keluar pada 1 September 2022.
Itu sebenarnya berita yang sangat bagus untuk Ubuntu 20.04 LTS (Focal Fossa) pengguna saat mereka mendapatkan fitur paling menonjol dari kernel Linux 5.15, yaitu dukungan baca dan tulis yang siap pakai untuk drive berformat NTFS, tanpa harus menginstal driver pihak ketiga seperti NTFS-3G.
Oleh karena itu, jika Anda menjalankan Ubuntu 20.04 LTS, perbarui instalasi Anda dengan menjalankan perintah sudo apt update && sudo apt full-upgrade di aplikasi Terminal atau dengan menggunakan utilitas grafis Pembaruan Perangkat Lunak untuk menerima kernel Linux 5.15 LTS HWE (Hardware Enablement) dari Ubuntu 22.04 LTS.
Seperti yang disebutkan sebelumnya, versi terbaru dari kernel (linux-image 5.15.0-43.46) menambal kerentanan eksekusi kode jarak jauh (CVE-2022-28893) yang ditemukan oleh Felix Fu dalam implementasi Sun RPC kernel Linux. Cacat ini dapat menyebabkan kerentanan penggunaan setelah bebas dan memungkinkan penyerang jarak jauh menyebabkan penolakan layanan (kerusakan sistem) atau mengeksekusi kode arbitrer.
Juga ditambal adalah CVE-2022-34918, celah keamanan yang ditemukan oleh Arthur Mongodin di subsistem netfilter yang dapat memungkinkan penyerang lokal untuk meningkatkan hak istimewa dalam situasi tertentu, serta CVE-2022-1652 dan CVE-2022-1679, dua kerentanan penggunaan setelah bebas yang ditemukan di floppy disk Atheros ath9k driver perangkat nirkabel masing-masing, keduanya memungkinkan penyerang lokal menyebabkan penolakan layanan (kerusakan sistem) atau mengeksekusi kode arbitrer.
Canonical mendesak semua pengguna Ubuntu untuk memperbarui instalasi mereka ke versi kernel baru sesegera mungkin. Harap ingat untuk me-reboot sistem Anda setelah menginstal versi kernel baru, serta untuk membangun kembali dan menginstal ulang modul kernel pihak ketiga yang mungkin telah Anda instal.
Sumber: Google, 9to5linux.com
