Actualizări de securitate pentru nucleul Linux (FIPS)

S-au descoperit vulnerabilități în diverse subsisteme ale nucleului Linux, cum ar fi ARM64, MIPS, PowerPC, x86, subțirea blocurilor (Block layer), API-ul criptografic și altele. Vulnerabilitățile afectează de asemenea sistemele de fișiere (BTRFS, Ext4, F2FS și alte) și protocoalele rețelei (IPv6, Netfilter). Actualizarea corectează vulnerabilități în următoarele subsisteme: arhitectura ARM64; arhitectura MIPS; arhitectura PowerPC; arhitectura x86; subțirea blocurilor (Block layer); API-ul criptografic; driverii ACPI; driverii ATM; driverul RNBD de dispozitive bloche și alte. Actualizările includ pachetele actualizate linux-azure-fips 6.8.0-1062.69+fips1 și linux-fips 6.8.0-134.134+fips1.

După o actualizare standard a sistemului, este necesar să se redați computerul pentru aplicarea tuturor modificărilor necesare. Schimbările ABI necesită reînstalarea tuturor modulelor de nucleu terțe părți care au fost instalate manual. Dacă nu ați eliminat actualizarea standard bazată pe pachete (de exemplu, linux-generic), actualizarea automată a sistemului va face acest lucru pentru dumneavoastră.

Aceste actualizări sunt importante pentru creșterea securității serverelor și a sistemelor bazate pe Linux, în special în contextul utilizării FIPS. Proprietarii serverelor trebuie să verifice existența modulelor de nucleu terțe părți și să se asigure că acestea au fost reînstalate după actualizare.