Ubuntu แก้ช่องโหว่ Linux kernel บน 14.04 LTS USN-9035-1
ผู้ใช้ทั่วไปและผู้ดูแลระบบ Ubuntu 14.04 LTS ควรตรวจแพ็กเกจกับ USN-9035-1 แล้วจัดรอบอัปเดตและรีบูตโดยเร็วหากเข้าข่าย
1-minute summary
- Symptom / problem
- ประกาศรวมช่องโหว่ Linux kernel แปดรายการ โดยผลกระทบของแต่ละรายการมีเงื่อนไขต่างกัน
- Who should read
- ผู้ใช้ทั่วไปและผู้ดูแลระบบ Ubuntu 14.04 LTS ที่ใช้ kernel ตามประกาศ USN-9035-1
- Fix in short
- ตรวจรุ่นที่ปล่อยจริงจากประกาศก่อนอัปเดตและรีบูต เพราะสถานะในหน้า USN กับบาง CVE ยังไม่ตรงกัน
พอดีเห็น Ubuntu ออกประกาศ USN-9035-1 เรื่อง Linux kernel ลงวันที่ 10 พฤศจิกายน 2026 หน้ารายการทางการระบุ Ubuntu 14.04 LTS และมีช่องโหว่แปดรายการ ผู้ที่ใช้รุ่นนี้ควรตรวจแพ็กเกจกับประกาศ โดยต้องดูเงื่อนไขของแต่ละ CVE ก่อนประเมินผลกระทบ
ใครต้องทำอะไร
- ผู้ใช้ทั่วไป: หากใช้ Ubuntu 14.04 LTS ที่มี kernel ตามประกาศ ให้ตรวจแพ็กเกจอัปเดตโดยเร็วและรีสตาร์ตหลังติดตั้งรุ่นแก้
- ผู้ดูแลระบบ: ตรวจแพ็กเกจและแหล่งอัปเดตของ Ubuntu 14.04 LTS แล้วจัดรอบแพตช์และรีบูตโดยเร็วเมื่อยืนยันรุ่นแก้ได้
เกิดอะไรขึ้น
Ubuntu ระบุใน CVE-2017-9986 ว่าไดรเวอร์เสียง Turtle Beach MultiSound มี race condition ระหว่างอ่าน ring-buffer หรือพื้นที่พักข้อมูลแบบวนรอบ โค้ดอาจเข้าถึงหน่วยความจำนอกขอบเขต ผู้โจมตีภายในเครื่องอาจทำให้ระบบล่มหรืออาจรันโค้ดได้ หน้านี้เชื่อมโยงช่องโหว่กับ USN-9035-1
แต่หน้าเดียวกันมีหมายเหตุจากทีม Ubuntu ว่า kernel ของ Ubuntu ปิดไดรเวอร์ OSS ไว้ เงื่อนไขนี้ต้องอ่านควบคู่กับคำอธิบายช่องโหว่ เลยไม่ควรใช้ปัญหาไดรเวอร์เสียงรายการเดียวสรุปว่า Ubuntu ทุกเครื่องเสี่ยงรันโค้ดได้
หน้ารายการ USN ยังแสดง CVE-2023-52784, CVE-2024-53210 และ CVE-2024-56763 เป็นตัวอย่างในชุดนี้ นี่เป็นเพียงบางส่วนของทั้งแปดรายการ การตรวจแพตช์ต้องดูทั้งชุด แม้เครื่องจะไม่มีอุปกรณ์เสียงรุ่นดังกล่าว
ใครโดนและรุ่นที่แก้
| Ubuntu release | ผลิตภัณฑ์ | รุ่นที่แก้ |
|---|---|---|
| 14.04 LTS | Linux kernel ตาม USN-9035-1 | ยังเปิดตรวจตารางแพ็กเกจไม่ได้ |
หน้ารายการ USN ระบุว่าแก้แล้ว แต่หน้า CVE-2017-9986 ยังแสดง linux ของ Ubuntu 14.04 ว่า Vulnerable และ work in progress ในรุ่น 3.13.0-220.271 ข้อมูลสองหน้ายังไม่ตรงกัน เลขนี้เลยยังใช้ยืนยันว่าแพตช์ปล่อยแล้วไม่ได้ ต้องตรวจหัวข้อ Update instructions ของประกาศของประกาศ
ต้องทำอะไร
ตรวจรุ่น Ubuntu และ kernel ที่กำลังทำงาน จากนั้นโหลดรายการอัปเดตและจำลองการอัปเกรดเพื่อดูแพ็กเกจก่อนติดตั้งจริง ชุดคำสั่งนี้ยังไม่เปลี่ยนแพ็กเกจหรือรีบูตเครื่อง
lsb_release -ds
uname -r
sudo apt-get update
apt-get -s upgrade
เมื่อยืนยันรุ่นแก้ที่ปล่อยจริงได้แล้ว ให้ติดตั้งแพ็กเกจที่ตรงกับเครื่องจากคลัง Ubuntu ที่ใช้งานอยู่ อ่านรายการที่จะเปลี่ยนก่อนยืนยัน ถ้าไม่เห็นอัปเดต ให้ตรวจว่าดึงรายการแพ็กเกจสำเร็จและเข้าถึงแหล่งแพตช์ได้หรือไม่ รวมถึงตรวจแพ็กเกจที่ถูกพักไว้
หลังติดตั้ง kernel ใหม่ ให้บันทึกงานและเลือกช่วงหยุดบริการก่อนรีบูต จากนั้นตรวจ kernel ที่กำลังทำงานซ้ำและทดสอบบริการหลัก การติดตั้งสำเร็จยังไม่พอ ต้องตรวจด้วยว่าเครื่องบูตมาใช้ kernel ที่แก้แล้ว
ส่วนตัวผมให้ตรวจแพ็กเกจโดยเร็วและจัดรอบอัปเดตเมื่อยืนยันรุ่นแก้ได้ โดยอ่านหมายเหตุเรื่องไดรเวอร์ประกอบด้วย ที่มา: USN-9035-1: Linux kernel vulnerabilities หากตรวจรายละเอียดรุ่นแก้ได้ครบ เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first