Kritiske sårbarheder i Linux-kernen

Forskere har opdaget flere kritiske sårbarheder i Linux-kernen:

• Buffer-overløb i serverdelen af virtio-netværket i Linux-kernen, som kan bruges til at forårsage et servicetab eller udføre kode på værts-OS'en. CVE-2019-14835

• Linux-kernen, der kører på PowerPC-arkitekturen, håndterer ikke undtagelserne Facility Unavailable korrekt i visse situationer. Denne sårbarhed kan udnyttes af en lokal angriber til at afsløre fortrolige oplysninger. CVE-2019-15030

• Linux-kernen, der kører på PowerPC-arkitekturen, håndterer i visse situationer undtagelser ved afbrydelser forkert. Denne sårbarhed kan også bruges til at afsløre fortrolige oplysninger. CVE-2019-15031

Sikkerhedsopdateringen er allerede blevet udgivet. Den vedrører brugere af Ubuntu 19.04, Ubuntu 18.04 LTS og Ubuntu 16.04 LTS.

Kilde: linux.org.ru