Canonical schließt Lücken in Ubuntu 18.04 LTS

- 13. September 2018

Canonical patcht Ubuntu 18.04 LTS mit einem Kernel-Update und schließt damit zwei Lücken, die im VirtIO-Subsystem und dem ACPI des Kernels stecken.

Mit dem “Linux-image 4.15.0-34.37” sollen die Probleme für 64-Bit-Systeme unter Ubuntu 18.04 LTS Bionic Beaver behoben sein. Die erste Lücke (CVE-2018-1118) sich auf die Speicherinitialisierung im VirtIO-Subsystem des Kernels, die nicht immer ordnungsgemäß funktioniert. Ein Angreifer könnte diese Lücke ausnutzen um an vertrauliche Informationen zu kommen, allerdings nur über einen lokalen Zugriff.

Die zweite Lücke (CVE-2017-13695) ist ebenfalls mit fehlerhafter Speicherbehandlung verbunden und betrifft das ACPI (Advanced Configuration and Power Interface) des Kernels. Auch durch diese Problem könnte ein lokaler Angriff Erfolg haben.

libx11-compat reanimiert Xlib-Software unter Wayland

Vor allem viele ältere X11-Clients setzen auf der Bibliothek Xlib auf. Mithilfe des Projekts libx11-compat lassen sich solche Anwendungen unter Wayland und anderen Systemen ohne X-Server weiterbetreiben.

Nach Agentenausbruch: Verteidiger mussten ein chinesisches Modell einsetzen

Im Nachgang des Angriffs eines ausgebrochenen KI-Agenten von OpenAI auf die Plattform HuggingFace wurde bekannt, dass die Verteidiger bei der Analyse des Vorfalls auf das chinesische Modell GLM-5.2 setzen mussten, weil führende amerikanische Modelle wegen der eingebauten Sicherheitsvorkehrungen...