محققان چندین آسیبپذیری بحرانی هسته را بهطور همزمان کشف کردند Linux:
-
هستهLinuxکه بر روی معماری PowerPC اجرا میشود، در شرایط خاص به درستی خطاهای Facility Unavailable را مدیریت نمیکند. این آسیبپذیری میتواند توسط یک مهاجم محلی برای افشای اطلاعات حساس مورد سوءاستفاده قرار گیرد. CVE-2019-15030
-
هستهLinuxکه بر روی معماری PowerPC اجرا میشود، در موقعیتهای خاص، استثنائات وقفه را به طور نامناسبی مدیریت میکند. این آسیبپذیری همچنین میتواند برای افشای اطلاعات حساس مورد سوءاستفاده قرار گیرد. CVE-2019-15031
بهروزرسانی امنیتی قبلاً منتشر شده است. این بهروزرسانی کاربران را تحت تأثیر قرار میدهد. Ubuntu شماره ۱۰۲۹، Ubuntu ۲۲.۰۴ LTS و Ubuntu 16.04 LTS
منبع: linux.org.ru
