Canonical extiende Livepatch a sistemas Ubuntu ARM64

Canonical ha hecho que su servicio Livepatch esté disponible para sistemas ARM64 en Ubuntu 24.04 LTS y Ubuntu Core 24. La actualización permite aplicar parches al kernel sin necesidad de reiniciar.

Livepatch de Canonical ahora puede parchear el kernel de Linux en sistemas ARM64 sin forzar un reinicio. Esta capacidad ha estado disponible en máquinas AMD64 durante años.

El trabajo en esta función comenzó en 2023 con un análisis de brechas que identificó la falta de soporte para seguimientos de pila confiables en el kernel ARM64 upstream. La cadena de herramientas del compilador, incluidos GCC, objdump y kpatch, tampoco contaba con soporte estable para ARM64 en ese momento.

A finales de febrero, el cliente Livepatch para ARM64 estaba aplicando parches en los entornos de prueba de Canonical. El servicio forma parte de Ubuntu Pro y sigue siendo gratuito para uso personal en hasta cinco máquinas.

Livepatch aborda vulnerabilidades críticas y de alta gravedad del kernel en la memoria. Canonical sigue recomendando reinicios ocasionales para gestionar fugas de memoria y otros problemas de estado que la aplicación de parches en caliente no puede resolver.

Artículos relacionados

Illustration of Ubuntu 26.04 LTS 'Resolute Raccoon' launch featuring laptop desktop with kernel 7.0, Wayland, and official flavors.
Imagen generada por IA

Ubuntu 26.04 LTS releases with Linux kernel 7.0

Reportado por IA Imagen generada por IA

Canonical has launched Ubuntu 26.04 LTS, codenamed Resolute Raccoon, featuring Linux kernel 7.0 and a shift to Wayland across variants. Official flavors including Kubuntu and Lubuntu accompany the main release with updated desktops and hardware support. The LTS version promises five years of updates until April 2031.

Canonical has promoted its Steam snap for ARM64 systems to stable release. The update bundles FEX-Emu to run the x86-only Steam client on ARM hardware and adds a new thunking option for graphics calls.

Reportado por IA

NVIDIA engineer Sasha Levin has proposed a new mechanism for the Linux kernel that would let administrators quickly disable flawed functions on live systems. The patch, called killswitch, aims to mitigate privilege escalation risks without waiting for full fixes. It remains under review on the Linux Kernel Mailing List.

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar