IPFire 2.29 Core Update 205: Actualizare de urgență pentru o vulnerabilitate critică în stiva TCP Linux

-

 

Echipa din spatele distribuției firewall open-source IPFire a lansat IPFire 2.29 Core Update 205, o actualizare de securitate de urgență. Pachetul are ca scop remedierea imediată a unei vulnerabilități critice identificate în nucleul Linux, fără a mai aștepta ciclul obișnuit de lansare a actualizărilor planificate.

Vulnerabilitatea TCP (CVE-2026-98432) și kernelul Linux 6.18.60

Motivul acestei intervenții rapide este CVE-2026-98432, o vulnerabilitate de tip use-after-free prezentă în stiva TCP a nucleului Linux:

  • Impact critic pe firewall-uri: Deoarece IPFire se bazează direct pe stiva de rețea din Linux pentru rutarea, filtrarea și inspectarea întregului trafic, riscul este deosebit de ridicat pentru mașinile expuse.

  • Recomandare de instalare imediată: Dezvoltatorii avertizează administratorii de sistem să nu amâne instalarea până la următoarea fereastră standard de mentenanță.

  • Pachet dedicat: Core Update 205 aduce kernelul Linux la versiunea 6.18.60. Acesta este singurul pachet inclus în actualizare, ceea ce face descărcarea și procesul de instalare considerabil mai rapide decât într-o versiune obișnuită.

Remediere pentru plăcile de rețea Broadcom și repornire obligatorie

Pe lângă rezolvarea breșei din protocolul TCP, nucleul 6.18.60 elimină și o problemă de stabilitate care provoca blocarea (crash) driverului de rețea Broadcom, prevenind astfel căderile accidentale ale interfețelor fizice pe sistemele care utilizează aceste adaptoare.

Important: Deoarece actualizarea înlocuiește kernelul aflat în rulare, repornirea (reboot) sistemului este obligatorie. Măsurile de securitate devin active abia după repornirea completă a firewall-ului.

Instalarea se poate efectua direct din interfața web de administrare a IPFire sau prin intermediul managerului de pachete în linie de comandă pakfire.

Ce se întâmplă cu funcționalitățile planificate anterior

Toate modificările și îmbunătățirile de funcționalitate programate inițial pentru Core Update 205 au fost mutate în Core Update 206 (aflat deja în teste). Această decizie a permis echipei să livreze patch-ul critic de securitate utilizatorilor în cel mai scurt timp posibil.

Sursa articolului: Linuxiac — IPFire 2.29 Core Update 205 Fixes Serious Linux TCP Vulnerability

Comentarii

Trimiteți un comentariu

Postări populare de pe acest blog

Linux Mint 27 „Adrien” sosește de Crăciun: Schimbare istorică prin renunțarea la versiunile intermediare (point releases)

-
Imagine
  Echipa din spatele Linux Mint , una dintre cele mai populare distribuții Linux pentru desktop din lume, a dezvăluit planurile pentru următoarea lansare majoră: Linux Mint 27 , cu numele de cod „Adrien” , programată să debuteze în preajma sărbătorilor de iarnă. Dincolo de tradiționalele îmbunătățiri de interfață și aplicații, acest release marchează o cotitură de calibru în ciclul de dezvoltare al proiectului: abandonarea definitivă a lansărilor intermediare (point releases) . Adio 27.1, 27.2 și 27.3: Trecerea la un model continuu în interiorul aceleiași serii Până acum, modelul de lansare Linux Mint urma un tipar predictibil de șase luni: o lansare majoră bazată pe o versiune Ubuntu LTS, urmată la intervale regulate de actualizări punctuale (de exemplu, 21.1, 21.2, 21.3) care aduceau noi versiuni de Cinnamon și revizuiri ale pachetelor de bază. Începând cu Linux Mint 27 „Adrien”, echipa schimbă această strategie: Fără cicluri rigide de versiuni minore: Nu vor mai exista imagini ...
Citiți mai multe

⏱️ Test de laborator Neowin: Linux spulberă Windows 11 în sarcinile zilnice și managementul resurselor!

-
Imagine
O analiză recentă publicată de Neowin detaliază rezultatele unui test riguros de laborator efectuat pe configurații identice pentru a evalua performanța reală dintre Windows 11 și Fedora Linux . Rezultatele au arătat o dominare aproape totală a distribuției Linux în ceea ce privește viteza de execuție, eficiența I/O și utilizarea memoriei. ✨ Punctele cheie ale testelor de laborator (Fedora Linux vs. Windows 11): 🧠 Utilizarea memoriei RAM în starea de inactivitate (Idle): • Fedora Linux: A consumat doar 32.9% din memoria sistemului (~2.27 GB pe un sistem cu 8GB RAM). • Windows 11: A blocat masiv resursele, utilizând 85.2% din memoria RAM (~6.47 GB) încă din starea de idle. ⚡ Performanța I/O și de compresie / dezarhivare: • Linux a obținut timpi drastic mai rapizi la dezarhivarea arhivelor mari și la operarea pe fișiere, în special prin comparație cu utilitarul nativ File Explorer din Windows. • Viteza superioară a sistemului de fișiere ( ext4/btrfs ) pe Linux a oferit câștiguri...
Citiți mai multe

PhotoSuite: O alternativă gratuită și open-source la Photoshop, cu suport nativ pentru fișiere PSD

-
Imagine
  Pentru utilizatorii care caută o alternativă la Adobe Photoshop fără a renunța la fluxul de lucru obișnuit, a apărut o nouă opțiune interesantă: PhotoSuite . Spre deosebire de alte aplicații grafice consacrate în lumea open-source — cum ar fi GIMP sau Krita — PhotoSuite adoptă o strategie complet diferită: în loc să își creeze propria interfață și filosofie de lucru, își propune să reproducă fidel experiența și funcționalitățile Adobe Photoshop. Aplicația este lansată sub licență open-source GPL-3.0 și este disponibilă pe Linux, Windows și macOS . Interfață familiară și flux de lucru identic cu Photoshop Proiectat în jurul aspectului și comportamentului versiunilor Adobe Photoshop (în special versiunile din jurul anului 2020), PhotoSuite pune accent pe familiaritate: Panouri și meniuri amplasate identic: Utilizatorii avansați de Photoshop vor găsi panourile, casetele de dialog și opțiunile exact acolo unde se așteaptă. Scurtături de tastatură identice: Toate comenzile rapide d...
Citiți mai multe