ភាពងាយរងគ្រោះសំខាន់នៅក្នុងខឺណែលលីនុច

អ្នកស្រាវជ្រាវបានរកឃើញភាពងាយរងគ្រោះសំខាន់ៗមួយចំនួននៅក្នុងខឺណែលលីនុច៖

• ផ្ទុកលើសចំណុះនៅក្នុង backend បណ្តាញ virtio នៅក្នុងខឺណែលលីនុច ដែលអាចត្រូវបានប្រើដើម្បីបង្កឱ្យមានការបដិសេធសេវាកម្ម ឬដំណើរការកូដនៅលើ host OS ។ CVE-2019-14835

• ខឺណែលលីនុចដែលកំពុងដំណើរការលើស្ថាបត្យកម្ម PowerPC មិនដោះស្រាយបានត្រឹមត្រូវនូវ Facility Unavailable ករណីលើកលែងក្នុងស្ថានភាពមួយចំនួន។ ភាពងាយរងគ្រោះនេះអាចត្រូវបានកេងប្រវ័ញ្ចដោយអ្នកវាយប្រហារក្នុងតំបន់ ដើម្បីបង្ហាញព័ត៌មានរសើប។ CVE-2019-15030

• ខឺណែលលីនុចដែលកំពុងដំណើរការលើស្ថាបត្យកម្ម PowerPC មិនដោះស្រាយការលើកលែងការរំខានបានត្រឹមត្រូវក្នុងស្ថានភាពជាក់លាក់ទេ។ ភាពងាយរងគ្រោះនេះក៏អាចត្រូវបានប្រើដើម្បីបង្ហាញព័ត៌មានរសើបផងដែរ។ CVE-2019-15031

ការអាប់ដេតសុវត្ថិភាពបានចេញរួចហើយ។ នេះអនុវត្តចំពោះអ្នកប្រើប្រាស់ Ubuntu 19.04, Ubuntu 18.04 LTS និង Ubuntu 16.04 LTS ។

ប្រភព: linux.org.ru