ตรวจข้อมูลประกาศ Ubuntu Linux kernel USN-9022-1

พอดีไล่ฟีดเจอรายการอ้างถึง USN-9022-1 เรื่อง Linux kernel แต่รอบตรวจนี้เปิดประกาศ Ubuntu ทางการไม่ได้ ทั้งหน้าเว็บและข้อมูล JSON เลยยังตรวจวันที่ประกาศ รายการ CVE และแพ็กเกจที่แก้ไม่ได้ ระหว่างรอตรวจขอบเขตจากต้นทาง ผู้ใช้และผู้ดูแลเริ่มเก็บข้อมูลรุ่นระบบกับ kernel ที่ติดตั้งไว้ก่อนได้

ใครต้องทำอะไร

• ผู้ใช้ทั่วไป: ถ้าใช้ Ubuntu ให้ตรวจประกาศก่อนว่าเครื่องเข้าข่ายหรือไม่ แล้วติดตั้งอัปเดตที่ตรงกับเครื่องและรีสตาร์ตเมื่อบันทึกงานแล้ว
• ผู้ดูแลระบบ: ตรวจขอบเขตและเลขรุ่นแพ็กเกจจาก USN-9022-1 ก่อน แล้วจัดรอบแพตช์โดยเร็วหากเครื่องได้รับผลกระทบ

เกิดอะไรขึ้น

ต้นฉบับระบุว่ามีปัญหาใน Linux kernel หลายส่วน แต่ยังไม่มีเนื้อหาทางการที่เปิดอ่านได้มายืนยันรายละเอียดของประกาศนี้ เลยไม่คงรายชื่อไดรเวอร์ วิธีโจมตี หรือข้อความว่าผู้โจมตีเจาะระบบได้ไว้เป็นข้อเท็จจริง รวมถึงไม่ใส่คะแนน CVSS และคำแนะนำชั่วคราวที่ยังตรวจไม่ได้

Linux kernel ดูแลหน่วยความจำ อุปกรณ์ และเครือข่ายของระบบ การเลือกแพตช์ต้องดูทั้งรุ่น Ubuntu และชุด kernel ที่ติดตั้ง เครื่องที่ใช้ Ubuntu รุ่นเดียวกันอาจใช้ kernel คนละชุดได้ ก่อนอัปเดตควรจดข้อมูลสองส่วนนี้ไว้เทียบกับตารางแพ็กเกจของ Ubuntu

ใครโดนและรุ่นที่แก้

ยังไม่มีรายการ Ubuntu release หรือเลขรุ่นแก้ที่ตรวจยืนยันได้สำหรับ USN-9022-1 ตารางนี้บอกสิ่งที่ยังขาด ไม่ได้แปลว่าประกาศทางการไม่มีแพตช์

ก่อนปิดงานแพตช์ ให้เปิดหัวข้อ Update instructions ของประกาศ แล้วเทียบ release ชื่อแพ็กเกจ และเลขรุ่นเต็มให้ตรงกัน อย่านำเลขรุ่นจาก USN อื่นมาใช้แทน แม้ชื่อข่าวจะเป็น Linux kernel เหมือนกัน

ต้องทำอะไร

เริ่มจากดูรุ่นระบบและ kernel ที่กำลังทำงาน คำสั่งด้านล่างใช้ตรวจเครื่องและโหลดรายการอัปเดตเท่านั้น ยังไม่ติดตั้งแพตช์ อ่านรายการที่จำลองออกมาเพื่อดูว่ามี kernel อยู่ด้วยหรือไม่

cat /etc/os-release
uname -r
sudo apt-get update
apt-get -s upgrade

เมื่อเทียบประกาศได้แล้ว ให้ติดตั้งแพ็กเกจที่ตรงกับเครื่องจากคลัง Ubuntu ที่ใช้งานอยู่ อ่านรายการเปลี่ยนแปลงก่อนยืนยัน ถ้า kernel ยังถูกพักการอัปเกรดไว้ ให้ตรวจเหตุผลก่อน อย่าใช้ผลว่าอัปเดตแพ็กเกจอื่นสำเร็จแทนการตรวจ kernel

หลังติดตั้ง kernel ใหม่ ให้บันทึกงานและเลือกช่วงที่หยุดบริการได้ก่อนรีบูต จากนั้นตรวจ kernel ที่กำลังทำงานซ้ำ พร้อมทดสอบเครือข่ายและบริการหลัก การมีแพ็กเกจใหม่อยู่บนดิสก์ยังไม่พอ ต้องบูตเข้า kernel ที่แก้แล้วด้วย

ส่วนตัวผมให้ตรวจต้นทางก่อนเลือกแพตช์ และยังไม่ใช้ข้อมูลที่ขาดเลขรุ่นเป็นหลักฐานปิดงาน ที่มา: USN-9022-1 ตามลิงก์ในต้นฉบับ หากเปิดอ่านรายละเอียดทางการได้ เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ