Ubuntu publicó el 13 de noviembre una actualización que corrige varios fallos del kernel NVIDIA Tegra en Ubuntu 24.04 LTS. Canonical recomienda instalar los paquetes actualizados y reiniciar el equipo; el aviso también advierte de un cambio en la interfaz binaria del kernel que puede exigir reinstalar módulos de terceros.
Qué cubre el aviso
El aviso USN-9091-1 de Ubuntu abarca el paquete linux-nvidia-tegra de Ubuntu 24.04 LTS. Enumera correcciones en numerosos componentes del kernel, como la gestión de memoria, la red, USB, Bluetooth, sistemas de archivos, arquitectura ARM y controladores. Canonical señala que algunos de los fallos podrían permitir comprometer el sistema, pero el aviso no atribuye un único escenario de ataque a todas las vulnerabilidades.
El boletín destaca CVE-2023-20585: en ciertos procesadores AMD, comprobaciones insuficientes de la tabla RMP durante accesos del IOMMU a determinados búferes del anfitrión podrían permitir una condición de acceso fuera de límites. Ubuntu describe como posible atacante a alguien con acceso al hipervisor y como impacto potencial la integridad de la memoria de una máquina virtual SEV-SNP. Ese requisito de acceso es relevante para valorar el alcance: el aviso no describe un ataque remoto desde cualquier equipo conectado a Internet. La ficha de Ubuntu sobre CVE-2023-20585 ofrece más contexto sobre el fallo.
Actualización y reinicio
Para Ubuntu 24.04 LTS, Canonical indica la versión 6.8.0-1039.40 para los paquetes del kernel Tegra afectados, incluidos los metapaquetes correspondientes. Tras una actualización normal hay que reiniciar para que se carguen los cambios.
El cambio de ABI —la interfaz binaria que permite a los módulos externos funcionar con el kernel— implica recompilar o reinstalar los módulos de terceros que estén instalados. Según Canonical, una actualización estándar también se ocupa de este proceso mientras no se hayan desinstalado manualmente los metapaquetes estándar del kernel.
Quienes administren sistemas Ubuntu 24.04 con el kernel NVIDIA Tegra deberían aplicar las actualizaciones habituales, reiniciar y comprobar los módulos externos que utilicen. El aviso se refiere a ese paquete y esa versión de Ubuntu; no establece que todos los equipos Linux o todas las distribuciones estén afectados.
