פגיעויות קריטיות בליבת לינוקס

חוקרים גילו מספר נקודות תורפה קריטיות בליבת לינוקס:

• הצפת מאגר ב-backend של רשת virtio בקרנל של לינוקס שיכול לשמש כדי לגרום למניעת שירות או ביצוע קוד במערכת ההפעלה המארח. CVE-2019-14835

• ליבת לינוקס הפועלת על ארכיטקטורת PowerPC אינה מטפלת כראוי בחריגים של Facility Unavailable במצבים מסוימים. פגיעות זו עלולה להיות מנוצלת על ידי תוקף מקומי כדי לחשוף מידע רגיש. CVE-2019-15030

• ליבת הלינוקס הפועלת בארכיטקטורת PowerPC אינה מטפלת בחריגות פסיקה בצורה נכונה במצבים מסוימים. ניתן להשתמש בפגיעות זו גם כדי לחשוף מידע רגיש. CVE-2019-15031

עדכון האבטחה כבר יצא. זה חל על משתמשי אובונטו 19.04, אובונטו 18.04 LTS ואובונטו 16.04 LTS.

מקור: linux.org.ru