Новая версия популярного дистрибутива — Ubuntu 24.04, еще 4 апреля должна была перейти в стадию открытой беты. Но на дворе уже 6 апреля 2024 года, а образ для тестирования так и не появился...
Всему виной обнаруженная ранее уязвимость — CVE-2024-3094, затрагивающая практически все популярные дистрибутивы Linux.
Это действительно серьезная проблема, которой присвоен высший класс опасности по шкале CVSS 3. Данная уязвимость не относится к абстрактным проблемам из разряда "Если у злоумышленника есть физический доступ к оборудованию", она представляет реальную опасность!
Тем не менее, пользователям Ubuntu не стоит слишком беспокоиться. Стабильные релизы этой операционной системы не подвержены данной уязвимости, если только вы вручную не установили себе скомпрометированную библиотеку.
Canonnical так же уверяет, что ежедневные сборки Ubuntu 24.04 не пострадали от уязвимости. Но рекомендуют своим пользователям использовать их с осторожностью. Компания приняла решение пересобрать каждый двоичный пакет в репозиториях Ubuntu 24.04.
"Из-за сложного характера зависимостей и компоновки, а также по соображениям безопасности, мы удалили все двоичные файлы для Ubuntu Noble Numbat и соберем их заново."
Разумное решение! А бета-версию Ubuntu 24.04 стоит ожидать уже 11 апреля.