Kritické zranitelnosti v jádru Linuxu

Výzkumníci objevili několik kritických zranitelností jádra Linux:

• Přetečení zásobníku v síťové části virtio jádra Linux, které může být použito k vyvolání odmítnutí služby nebo k provedení kódu na hostitelském OS. CVE-2019-14835

• Jádro Linuxu běžící na architektuře PowerPC nesprávně zpracovává výjimky Facility Unavailable v některých situacích. Tato zranitelnost může být využita lokálním útočníkem k odhalení citlivých informací. CVE-2019-15030

• Jádro Linuxu běžící na architektuře PowerPC v určitých situacích nesprávně zpracovává výjimky při přerušení. Tato zranitelnost může být také využita k odhalení citlivých informací. CVE-2019-15031

Bezpečnostní aktualizace již byla vydána. Týká se uživatelů Ubuntu 19.04, Ubuntu 18.04 LTS a Ubuntu 16.04 LTS.

Zdroj: linux.org.ru