Kritične ranjivosti u Linux kernelu

Istraživači su otkrili nekoliko kritičnih ranjivosti Linux jezgra:

• Prelivanje bafera u mrežnom serveru virtio unutar Linux jezgra, koje može biti iskorišćeno za izazivanje prekida usluge ili izvršavanje koda na host operativnom sistemu. CVE-2019-14835

• Linux jezgro koje radi na PowerPC arhitekturi ne obrađuje ispravno izuzetke Facility Unavailable u određenim situacijama. Ova ranjivost može biti iskorišćena od strane lokalnog napadača za otkrivanje poverljivih informacija. CVE-2019-15030

• Linux jezgro koje radi na PowerPC arhitekturi u određenim situacijama nepravilno obrađuje izuzetke prilikom prekida. Ova ranjivost takođe može biti iskorišćena za otkrivanje poverljivih informacija. CVE-2019-15031

Bezbednosna ažuriranja su već objavljena. Ona se odnose na korisnike Ubuntu 19.04, Ubuntu 18.04 LTS i Ubuntu 16.04 LTS.

Izvor: linux.org.ru