Vulnerabilidades críticas no núcleo de Linux

Os investigadores descubriron varias vulnerabilidades críticas no núcleo de Linux:

  • Un desbordamento do búfer no backend da rede virtio no núcleo de Linux que se pode usar para provocar unha denegación de servizo ou a execución de código no sistema operativo host. CVE-2019-14835

  • O núcleo de Linux que se executa na arquitectura PowerPC non xestiona correctamente as excepcións de instalación non dispoñible nalgunhas situacións. Esta vulnerabilidade podería ser explotada por un atacante local para revelar información confidencial. CVE-2019-15030

  • O núcleo de Linux que se executa na arquitectura PowerPC non xestiona correctamente as excepcións de interrupción en determinadas situacións. Esta vulnerabilidade tamén se pode usar para expor información confidencial. CVE-2019-15031

A actualización de seguranza xa está fóra. Isto aplícase aos usuarios de Ubuntu 19.04, Ubuntu 18.04 LTS e Ubuntu 16.04 LTS.

Fonte: linux.org.ru

Engadir un comentario