Kriitilised haavatavused Linuxi tuumas

Uurijad on tuvastanud mitu kriitilist Linuxi tuuma haavatavust:

• Virtio võrgu serveri poole mälupuhvri ülevool Linuxi tuumas, mida saab kasutada teenuse keelamise rünnaku või koodi täitmise jaoks host-keskkonnas. CVE-2019-14835

• Linuxi tuum, mis töötab PowerPC arhitektuuril, ei suuda teatud olukordades korralikult käsitleda Facility Unavailable erandeid. Seda haavatavust saab kasutada kohaliku kurjategija poolt konfidentsiaalse teabe paljastamiseks. CVE-2019-15030

• Linuxi tuum, mis töötab PowerPC arhitektuuril, ei käsitle teatud olukordades katkestuste erandeid õigesti. Seda haavatavust saab samuti kasutada konfidentsiaalse teabe paljastamiseks. CVE-2019-15031

Turvapaik on juba välja antud. See puudutab Ubuntu 19.04, Ubuntu 18.04 LTS ja Ubuntu 16.04 LTS kasutajaid.

Allikas: linux.org.ru