Actualiza Ubuntu para protegerte de los fallos de seguridad Meltdown y Spectre en Intel, AMD y ARM
El principio de 2018 ha sido realmente movido en cuanto a seguridad se refiere. El inicio de este nuevo año ha estado marcado principalmente por Meltdown y Spectre, dos fallos de seguridad en la arquitectura de los procesadores Intel, AMD y ARM que han puesto en jaque la seguridad informática de todo el mundo en una de sus brechas de seguridad más graves de su historia. Tras una caótica semana, poco a poco las principales desarrolladoras de software han lanzado una serie de actualizaciones para sus aplicaciones y sistemas con las que solucionar, parcialmente, estos problemas, y ahora le ha tocado a Ubuntu.
Tal como se había anunciado la semana pasada, Canonical acaba de lanzar hace algunas horas una serie de actualizaciones de seguridad para su sistema operativo, Ubuntu, con las que proteger a todos los s, básicamente, de estos dos graves fallos de seguridad. Os recordamos que Meltdown y Spectre puede permitir a un atacante acceder a los datos de la memoria de cualquier proceso en ejecución, incluido el kernel, lo que es especialmente peligroso, sobre todo, de cara a servidores, y es en estos donde Ubuntu tiene ya una cuota de mercado importante.
Actualiza el Kernel de Ubuntu y el driver de Nvidia para protegerte de Meltdown y Spectre
Para proteger a todos los s de Meltdown y Spectre, Canonical ha actualizado los Kernel de sus principales distribuciones que aún cuentan con soporte, es decir, Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus) y Ubuntu 14.04 LTS (Trusty Tahr), implementando así en ellas el primer parche provisional que, aunque no soluciona por completo el fallo de seguridad, lo mitiga para evitar que los datos de sus s puedan estar en peligro.
Además, los s de Ubuntu 17.10 también han recibido unos parches de seguridad adicionales en su Kernel que corrige una serie de fallos de seguridad (CVE-2017-17863, CVE-2017-16995, CVE-2017-17862 y CVE-2017-17864) en la implementación de Berkeley Packet Filter (BPF) que podía permitir a un atacante local ejecutar código en el sistema sin permiso.
Las versiones del Kernel actualizadas para cada uno de estos sistemas actualizados son:
- linux-image 4.13.0.25.26 para 17.10
- linux-image 4.4.0-108.131 para 16.04 LTS
- linux-image 4.4.0-108.131~14.04.1 para 14.04.5 LTS con kernel Xenial HWE
- linux-image 3.13.0.139.148 para 14.04 LTS
actualizar el sistema manualmente ejecutando, en un terminal, el siguiente comando:
- sudo apt update && sudo apt dist-upgrade
Una vez finalice el proceso de actualización, nuestro sistema ya tendrá los primeros parches provisionales de seguridad frente a Meltdown y Spectre.
Aunque no es obligatorio, y no tiene por qué fallar, Canonical recomienda a los s que, al ser un parche tan grande, recompilen los módulos de terceros del Kernel para evitar problemas.
¿Eres de Ubuntu? ¿Has actualizado ya tu sistema o servidor para protegerte de Meltdown?
