umbrelOS 2.0.1 закрывает уязвимость ядра Linux в обработке входящих сетевых соединений
Umbrel выпустил umbrelOS 2.0.1 как важное обновление безопасности: на Umbrel Home, Umbrel Pro и других x86-устройствах оно приносит ядро Linux с исправлением недавно раскрытой уязвимости CVE-2026-98432, а на Raspberry Pi, где исправленного ядра пока нет, umbrelOS блокирует сетевой трафик, нужный для её срабатывания. В тот же релиз вошли исправление уязвимости HEIC-декодера, срабатывавшей при генерации миниатюры специально подготовленного изображения, отзыв доверия к центрам сертификации, недавно переставшим считаться доверенными после инцидента безопасности, усиление апдейтера и свежие обновления безопасности Debian.
Операторам узлов на umbrelOS без этих исправлений: установить 2.0.1 в ближайшее время. На x86-устройствах (Umbrel Home, Umbrel Pro и других) обновление даёт исправленное ядро; на Raspberry Pi исправленного ядра ещё нет, и защита работает за счёт блокировки трафика, нужного для срабатывания, — то есть устранение самой уязвимости ядра там ожидается позже. Уже обновившимся до 2.0.1 ничего делать не нужно. Образы и update-файлы для amd64 и Pi, а также SHA256SUMS — на странице релиза (ссылка в посте).
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.