लिनक्स कर्नेल में गंभीर कमजोरियाँ

शोधकर्ताओं ने लिनक्स कर्नेल में कई महत्वपूर्ण कमजोरियाँ खोजी हैं:

• लिनक्स कर्नेल में वर्टीओ नेटवर्क बैकएंड में एक बफर ओवरफ्लो जिसका उपयोग होस्ट ओएस पर सेवा या कोड निष्पादन से इनकार करने के लिए किया जा सकता है। CVE-2019-14835

• पावरपीसी आर्किटेक्चर पर चलने वाला लिनक्स कर्नेल कुछ स्थितियों में सुविधा अनुपलब्ध अपवादों को ठीक से संभाल नहीं पाता है। संवेदनशील जानकारी का खुलासा करने के लिए स्थानीय हमलावर द्वारा इस भेद्यता का फायदा उठाया जा सकता है। CVE-2019-15030

• पावरपीसी आर्किटेक्चर पर चलने वाला लिनक्स कर्नेल कुछ स्थितियों में इंटरप्ट अपवादों को सही ढंग से संभाल नहीं पाता है। इस भेद्यता का उपयोग संवेदनशील जानकारी को उजागर करने के लिए भी किया जा सकता है। CVE-2019-15031

सुरक्षा अद्यतन पहले ही जारी हो चुका है. यह Ubuntu 19.04, Ubuntu 18.04 LTS और Ubuntu 16.04 LTS के उपयोगकर्ताओं पर लागू होता है।

स्रोत: linux.org.ru