Ubuntu แก้ช่องโหว่ Linux kernel รุ่นเก่า USN-9033-1
ผู้ใช้ทั่วไปและผู้ดูแลระบบ Ubuntu 16.04 และ 14.04 LTS ควรตรวจ kernel กับ USN-9033-1 และเตรียมอัปเดตโดยเร็ว
1-minute summary
- Symptom / problem
- Ubuntu แจ้งแก้ปัญหา Linux kernel หลายรายการ รวมถึงปัญหาตรวจข้อมูลใน F2FS
- Who should read
- ผู้ใช้ทั่วไปและผู้ดูแลระบบ Ubuntu 16.04 และ 14.04 LTS ที่ใช้ kernel ตามประกาศ
- Fix in short
- ตรวจรุ่นแพ็กเกจในประกาศก่อนติดตั้งอัปเดตและรีบูต เพราะสถานะในหน้า USN กับบาง CVE ยังไม่ตรงกัน
พอดีเห็น Ubuntu ออกประกาศ USN-9033-1 เรื่อง Linux kernel ลงวันที่ 10 พฤศจิกายน 2026 หน้ารายการประกาศระบุ Ubuntu 16.04 และ 14.04 LTS คนที่ใช้สองรุ่นนี้ควรตรวจชุด kernel ของเครื่องก่อนวางรอบแพตช์ ทั้งเครื่องใช้งานทั่วไปและเซิร์ฟเวอร์ควรเทียบแพ็กเกจกับประกาศ
ใครต้องทำอะไร
- ผู้ใช้ทั่วไป: ถ้าใช้ Ubuntu 16.04 หรือ 14.04 LTS ให้ตรวจ kernel กับประกาศ แล้วติดตั้งอัปเดตและรีสตาร์ตโดยเร็วหากเข้าข่าย
- ผู้ดูแลระบบ: ตรวจแพ็กเกจ kernel ของ Ubuntu สองรุ่นนี้กับ USN-9033-1 แล้วจัดรอบแพตช์และรีบูตโดยเร็วเมื่อยืนยันรุ่นแก้ได้
เกิดอะไรขึ้น
หน้ารายการ Ubuntu ระบุว่าแก้ปัญหาหลายรายการใน Linux kernel ตัวอย่าง CVE ที่แสดงคือ CVE-2021-47633, CVE-2022-49058 และ CVE-2022-49170 รายชื่อนี้เป็นเพียงบางส่วน
CVE-2022-49170 อยู่ในระบบไฟล์ F2FS โค้ดตรวจค่าที่อ่านมาไม่ครบ เมื่อ mount และใช้งาน image ของระบบไฟล์ที่เสียหาย อาจเข้าถึงข้อมูลในหน่วยความจำนอกขอบเขต รายละเอียดนี้อธิบายเฉพาะ CVE รายการนี้ ไม่ได้ใช้แทนผลกระทบของทั้งประกาศ
หน้ารายละเอียด USN-9033-1 ยังเปิดอ่านไม่ได้ ข้อมูลข้างต้นเลยครอบคลุมเฉพาะบางรายการที่ตรวจได้จากแหล่งทางการ ก่อนประเมินเครื่องใดเครื่องหนึ่ง ต้องเทียบทั้งรุ่น Ubuntu ชื่อแพ็กเกจ และรายละเอียดของช่องโหว่ที่เกี่ยวข้อง
ใครโดนและรุ่นที่แก้
| Ubuntu release | ผลิตภัณฑ์ | รุ่นที่แก้ |
|---|---|---|
| 16.04 LTS | Linux kernel ตาม USN-9033-1 | ยังเปิดตรวจตารางแพ็กเกจไม่ได้ |
| 14.04 LTS | Linux kernel ตาม USN-9033-1 | ยังเปิดตรวจตารางแพ็กเกจไม่ได้ |
หน้ารายการ USN บอกว่าแก้แล้ว แต่หน้า CVE-2022-49170 ยังแสดง linux ของ Ubuntu 16.04 ว่า Vulnerable และ work in progress ส่วน 14.04 ยังเป็น Vulnerable ข้อมูลสองหน้ายังไม่ตรงกัน ต้องตรวจ Update instructions ของประกาศก่อนใช้เลขรุ่นใดเป็นเกณฑ์ปิดงาน
อย่าใช้เลขรุ่นที่หน้า CVE ระบุว่าอยู่ระหว่างทำแพตช์แทนรุ่นที่ปล่อยแล้ว ให้ตรวจชื่อแพ็กเกจและรุ่นแก้จากประกาศฉบับเต็ม
ต้องทำอะไร
เริ่มจากตรวจรุ่น Ubuntu และ kernel ที่กำลังทำงาน จากนั้นโหลดรายการแพ็กเกจและจำลองการอัปเกรดเพื่อดูสิ่งที่จะเปลี่ยน คำสั่งชุดนี้ยังไม่ติดตั้งแพตช์
cat /etc/os-release
uname -r
sudo apt-get update
apt-get -s upgrade
เมื่อจับคู่แพ็กเกจกับประกาศได้แล้ว ให้ติดตั้งอัปเดตจากคลัง Ubuntu ที่เครื่องใช้อยู่ อ่านรายการก่อนยืนยัน และตรวจว่ามี kernel ถูกพักการอัปเกรดไว้หรือไม่ หากยังไม่เห็นรุ่นที่ต้องการ ให้ตรวจคลังแพ็กเกจก่อนสรุปว่าเครื่องได้รับแพตช์ครบ
หลังติดตั้ง ให้บันทึกงานและจัดช่วงหยุดบริการสำหรับรีบูต ตรวจ kernel ที่กำลังทำงานหลังบูตอีกครั้ง พร้อมทดสอบเครือข่าย พื้นที่เก็บข้อมูล และบริการสำคัญ เก็บเลขรุ่นแพ็กเกจและผลตรวจไว้ประกอบการปิดงาน
ส่วนตัวผมให้เครื่องที่ตรงกับประกาศเข้ารอบแพตช์โดยเร็ว โดยตรวจให้แน่ใจก่อนว่าแพ็กเกจรุ่นแก้พร้อมติดตั้งแล้ว ที่มา: USN-9033-1: Linux kernel vulnerabilities หากตรวจตารางแพ็กเกจได้ครบ เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first