Linux કર્નલમાં જટિલ નબળાઈઓ

સંશોધકોએ Linux કર્નલમાં ઘણી નિર્ણાયક નબળાઈઓ શોધી કાઢી છે:

• Linux કર્નલમાં virtio નેટવર્ક બેકએન્ડમાં બફર ઓવરફ્લો કે જેનો ઉપયોગ યજમાન OS પર સેવા અથવા કોડ એક્ઝેક્યુશનને નકારવા માટે થઈ શકે છે. CVE-2019-14835

• PowerPC આર્કિટેક્ચર પર ચાલી રહેલ Linux કર્નલ કેટલીક પરિસ્થિતિઓમાં સુવિધા અનુપલબ્ધ અપવાદોને યોગ્ય રીતે હેન્ડલ કરતું નથી. સંવેદનશીલ માહિતી જાહેર કરવા માટે સ્થાનિક હુમલાખોર દ્વારા આ નબળાઈનો ઉપયોગ કરી શકાય છે. CVE-2019-15030

• PowerPC આર્કિટેક્ચર પર ચાલી રહેલ Linux કર્નલ ચોક્કસ પરિસ્થિતિઓમાં વિક્ષેપ અપવાદોને યોગ્ય રીતે હેન્ડલ કરતું નથી. આ નબળાઈનો ઉપયોગ સંવેદનશીલ માહિતીને ઉજાગર કરવા માટે પણ થઈ શકે છે. CVE-2019-15031

સુરક્ષા અપડેટ પહેલેથી જ બહાર છે. આ Ubuntu 19.04, Ubuntu 18.04 LTS અને Ubuntu 16.04 LTS ના વપરાશકર્તાઓને લાગુ પડે છે.

સોર્સ: linux.org.ru