Linux ಕರ್ನಲ್‌ನಲ್ಲಿನ ನಿರ್ಣಾಯಕ ದೋಷಗಳು

ಸಂಶೋಧಕರು Linux ಕರ್ನಲ್‌ನಲ್ಲಿ ಹಲವಾರು ನಿರ್ಣಾಯಕ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ:

• ಲಿನಕ್ಸ್ ಕರ್ನಲ್‌ನಲ್ಲಿ ವರ್ಟಿಯೊ ನೆಟ್‌ವರ್ಕ್ ಬ್ಯಾಕೆಂಡ್‌ನಲ್ಲಿ ಬಫರ್ ಓವರ್‌ಫ್ಲೋ, ಇದನ್ನು ಹೋಸ್ಟ್ ಓಎಸ್‌ನಲ್ಲಿ ಸೇವೆಯ ನಿರಾಕರಣೆ ಅಥವಾ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಶನ್ ಅನ್ನು ಉಂಟುಮಾಡಬಹುದು. CVE-2019-14835

• PowerPC ಆರ್ಕಿಟೆಕ್ಚರ್‌ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ Linux ಕರ್ನಲ್ ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಸೌಲಭ್ಯ ಲಭ್ಯವಿಲ್ಲದ ವಿನಾಯಿತಿಗಳನ್ನು ಸರಿಯಾಗಿ ನಿರ್ವಹಿಸುವುದಿಲ್ಲ. ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಸ್ಥಳೀಯ ಆಕ್ರಮಣಕಾರರಿಂದ ಈ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು. CVE-2019-15030

• PowerPC ಆರ್ಕಿಟೆಕ್ಚರ್‌ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ Linux ಕರ್ನಲ್ ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಅಡಚಣೆ ವಿನಾಯಿತಿಗಳನ್ನು ಸರಿಯಾಗಿ ನಿರ್ವಹಿಸುವುದಿಲ್ಲ. ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಈ ದುರ್ಬಲತೆಯನ್ನು ಸಹ ಬಳಸಬಹುದು. CVE-2019-15031

ಭದ್ರತಾ ನವೀಕರಣವು ಈಗಾಗಲೇ ಹೊರಬಂದಿದೆ. ಇದು ಉಬುಂಟು 19.04, ಉಬುಂಟು 18.04 LTS ಮತ್ತು ಉಬುಂಟು 16.04 LTS ಬಳಕೆದಾರರಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ.

ಮೂಲ: linux.org.ru