USN-8528-1: ثغرات نواة لينكس (Xilinx ZynqMP)

أصدرت أوبنتو تحديثاً أمنياً حرجاً لنواة لينكس الخاصة بمنصة Xilinx ZynqMP، يعالج 19 ثغرة أمنية خطيرة تشمل ثغرات تصعيد صلاحيات (RCE) وهروب من الحاويات، بالإضافة إلى عيوب متعددة في أنظمة فرعية مختلفة.

تتأثر أنظمة Ubuntu التي تعمل على منصة Xilinx ZynqMP، خاصة تلك التي تستخدم الثغرات غير المعالجة لتنفيذ تعليمات برمجية ضارة أو الوصول غير المصرح به.

• تسلّل المهاجمين وتصعيد الصلاحيات داخل النظام
• هروب الحاويات والوصول إلى موارد النظام المضيف
• تنفيذ تعليمات برمجية ضارة بصلاحيات النظام
• كشف معلومات حساسة أو تعطيل الخدمات الحيوية

1. 1تقييم أولويات الثغرات بناءً على CVSS
2. 2تطبيق التحديث فوراً على الأنظمة المتأثرة
3. 3إجراء اختبار التوافق بعد التطبيق
4. 4مراقبة السجلات بحثاً عن أي نشاط مشبوه
5. 5تأكد من سلامة النسخ الاحتياطية قبل التطبيق