Vulnerabilidades críticas en el núcleo de Linux

Los investigadores han descubierto varias vulnerabilidades críticas en el núcleo de Linux:

• Desbordamiento de búfer en la parte del servidor de la red virtio en el núcleo de Linux, que puede ser utilizado para provocar una denegación de servicio o ejecutar código en el sistema operativo host. CVE-2019-14835

• El núcleo de Linux, que opera en la arquitectura PowerPC, no maneja adecuadamente las excepciones de Facility Unavailable en ciertas situaciones. Esta vulnerabilidad puede ser utilizada por un atacante local para revelar información confidencial. CVE-2019-15030

• El núcleo de Linux, que opera en la arquitectura PowerPC, maneja incorrectamente las excepciones durante las interrupciones en ciertas situaciones. Esta vulnerabilidad también puede ser utilizada para revelar información confidencial. CVE-2019-15031

Ya se ha lanzado una actualización de seguridad. Afecta a los usuarios de Ubuntu 19.04, Ubuntu 18.04 LTS y Ubuntu 16.04 LTS.

Fuente: linux.org.ru