Canonical द्वारा हाल ही में किए गए स्कैन के दौरान, रखरखाव टीम में कुछ कमजोरियों का पता लगाने में सक्षम थी Linux कर्नेल के लिए Ubuntu16.04 LTS Xenial Xerus, Ubuntu 15.10 Wily Werewolf और Ubuntu 14.04 भरोसेमंद तहर GNU/Linux आधारित ऑपरेटिंग सिस्टम।
उबंटू ऑपरेटिंग सिस्टम के लिनक्स कर्नेल पैकेज के मेमोरी मैनेजर में हाल ही में जन स्टांसक द्वारा दोष की खोज की गई थी, जिसका अगर शोषण किया जाता है, तो हमलावरों द्वारा क्रूर इनकार का उपयोग करके सभी संक्रमित सिस्टम को क्रैश करने के लिए इस्तेमाल किया जा सकता है सेवाओं का हमला।
“Jan Stancek ने पाया कि लिनक्स कर्नेल के मेमोरी मैनेजर ने एसिंक्रोनस I/O (AIO) रिंग बफर द्वारा अन्य नोड्स में मैप किए गए मूविंग पेजों को ठीक से हैंडल नहीं किया। एक स्थानीय हमलावर इसका उपयोग सेवा से इनकार (सिस्टम क्रैश) करने के लिए कर सकता है, ” कैननिकल द्वारा आज प्रकाशित सुरक्षा नोटिस में से एक पढ़ता है।
कर्नेल में पाई गई खामी को CVE-2016-3070 पर पूरी तरह से प्रलेखित किया गया है और यह दीर्घावधि समर्थित Linux 4.4, Linux 4.2 सहित बोर्ड भर में कर्नेल संस्करणों की पूरी श्रृंखला को प्रभावित करता है Linux 3.13 और 3.19 के रूप में।
इसका मतलब यह भी है कि इन कर्नेल का उपयोग करने वाले अन्य GNU/Linux आधारित ऑपरेटिंग सिस्टम भी जोखिम में हो सकते हैं।
Canonical ने इन सभी ऑपरेटिंग सिस्टम (Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 15.10 (विली वेयरवोल्फ) का उपयोग करने वाले सभी उपयोगकर्ताओं से आग्रह किया है। और Ubuntu 14.04 LTS (भरोसेमंद तहर) को नवीनतम कर्नेल संस्करण में अपडेट करने के लिए, विवरण नीचे दिया गया है।
नए कर्नेल संस्करण हैं linux-image-4.4.0-31 (4.4.0-31.33) Ubuntu 16.04 LTS के लिए, linux-image-4.2.0-42 (4.2.0-42.49) Ubuntu 15.10 के लिए, linux-image-3.13.0-92 (3.13.0-92.139) Ubuntu 14.04 LTS के लिए, linux-image-3.19.0-65 (3.19.0-65.73~14.04.1) Ubuntu 14.04.1 के लिए LTS या बाद का संस्करण, और linux-image-4.2.0-1034-raspi2 4.2.0-1034.44 Ubuntu 15.10 के लिए Raspberry Pi