Vulnerabilità critiche nel kernel Linux

I ricercatori hanno scoperto diverse vulnerabilità critiche nel kernel Linux:

• Un buffer overflow nella parte server della rete virtio nel kernel Linux, che può essere utilizzato per causare un denial of service o eseguire codice sul sistema operativo host. CVE-2019-14835

• Il kernel Linux, che opera su architettura PowerPC, non gestisce correttamente le eccezioni Facility Unavailable in alcune situazioni. Questa vulnerabilità può essere sfruttata da un attaccante locale per rivelare informazioni riservate. CVE-2019-15030

• Il kernel Linux, che opera su architettura PowerPC, gestisce in modo errato le eccezioni durante le interruzioni in determinate situazioni. Questa vulnerabilità può anche essere utilizzata per rivelare informazioni riservate. CVE-2019-15031

Un aggiornamento di sicurezza è già stato rilasciato. Riguarda gli utenti di Ubuntu 19.04, Ubuntu 18.04 LTS e Ubuntu 16.04 LTS.

Fonte: linux.org.ru