Kriitilised haavatavused Linuxi tuumas

Uurijad avastasid mitu kriitilist haavatavust Linuxi tuumas:

• Virtio võrgu serveri poolel esinev puhfriküllus Linuxi tuumas, mida saab kasutada teenuse kasutamislakkamise tekitamiseks või koodi täitmiseks host-operatsioonisüsteemis. CVE-2019-14835

• Linuxi tuuma, mis töötab PowerPC arhitektuuril, ei käsitleta teatud olukordades Facility Unavailable erandeid õigesti. Sellesse haavatavusse saab kohalik ründaja kasutada konfidentsiaalse teabe avaldamiseks. CVE-2019-15030

• Linuxi tuuma, mis töötab PowerPC arhitektuuril, ebaõigesti käsitletakse teatud olukordades katkemiste erandeid. Seda haavatavust saab samuti kasutada konfidentsiaalse teabe avaldamiseks. CVE-2019-15031

Julgeolekuuuendus on juba välja antud. See puudutab Ubuntu kasutajaid 19.04, 18.04 LTS ja 16.04 LTS.

Allikas: linux.org.ru