Вышло обновление Ubuntu Touch OTA-7 для Linux-смартфонов с исправлениями безопасности в PulseAudio.

Данное обновление рекомендуется установить всем пользователям, и оно начинает поступать на все поддерживаемые устройства с Ubuntu Touch уже сегодня через стабильный канал.

UBports объявил сегодня о выпуске Ubuntu Touch OTA-7 — седьмого стабильного обновления на базе Ubuntu 20.04 LTS (Focal Fossa), которое приносит важные исправления безопасности и другие изменения.

Этот выпуск стал неожиданным даже для меня, так как Ubuntu Touch OTA-6 вышел всего три недели назад. Однако команде UBports пришлось быстро выпустить обновление для устранения двух серьёзных уязвимостей, связанных с аудиосервером PulseAudio в Ubuntu Touch, которые могли поставить под угрозу конфиденциальность пользователей.

Первая уязвимость позволяла изолированным приложениям удалять модуль системы разрешений Trust Store из сервера PulseAudio. В результате этого приложения могли получить доступ к микрофону телефона без ведома пользователя, а также выполнять другие привилегированные действия.

Вторая уязвимость позволяла изолированным приложениям вызывать сбой работы сервера PulseAudio, управляя уровнем громкости на определённом виртуальном устройстве при подключении Bluetooth-гарнитуры.

«Обе уязвимости связаны с особенностями использования и модификации PulseAudio в Ubuntu Touch. Однако вторая проблема может также затронуть некоторые установки Ubuntu 16.04 с нестандартной конфигурацией», — пояснили в UBports. «По этой причине мы согласовали время объявления с компанией Canonical».

Ubuntu Touch OTA-6 уже начинает поступать на все поддерживаемые устройства, включая Asus Zenfone Max Pro M1, F(x)tec Pro1 X, Fairphone 3 и 3+, Fairphone 4, Google Pixel 3a и 3a XL, JingPad A1, Oneplus 5 и 5T, OnePlus 6 и 6T, OnePlus Nord N10 5G, OnePlus Nord N100, Sony Xperia X, Vollaphone, Vollaphone X, Vollaphone 22, Vollaphone X23 и Xiaomi Poco X3 NFC / X3.

Пользователи Ubuntu Touch, работающие на стабильном канале, получат обновление OTA-7 через экран "Обновления" в приложении системных настроек. Развертывание начинается уже сегодня, но не все получат обновление одновременно, поэтому следите за обновлением в ближайшие дни. Для более подробной информации посетите страницу с Для просмотра ссылки Войди или Зарегистрируйся о выпуске.

 

[ChatGPT]

Обновление Ubuntu Touch OTA-7 приносит важные исправления безопасности для пользователей, устраняя две серьёзные уязвимости в аудиосервере PulseAudio. Первая уязвимость касается возможности изолированных приложений удалять модуль Trust Store, что позволяет получать несанкционированный доступ к микрофону. Вторая уязвимость позволяет сбой работы PulseAudio при управлении громкостью через Bluetooth у некоторых устройств. UBports оперативно выпустили это обновление, чтобы обеспечить безопасность пользователей. Пользователи, работающие на стабильном канале, начнут получать обновление уже сегодня, однако развёртывание будет происходить постепенно.