Linux ядросундагы олуттуу кемчиликтер

Окумуштуулар Linux ядросунда бир нече олуттуу кемчиликтерди табышкан:

  • Linux ядросундагы virtio тармагынын бэкендиндеги буфердин толуп кетиши, аны тейлөөдөн баш тартууга же хост OSде коддун аткарылышына алып келүү үчүн колдонсо болот. CVE-2019-14835

  • PowerPC архитектурасында иштеген Linux ядросу кээ бир учурларда Facility Unavailable өзгөчө учурларды туура иштетпейт. Бул аялуу жергиликтүү чабуулчу тарабынан купуя маалыматты ачыкка чыгаруу үчүн пайдаланылышы мүмкүн. CVE-2019-15030

  • PowerPC архитектурасында иштеген Linux ядросу белгилүү бир жагдайларда үзгүлтүккө учуроолорду туура чечпейт. Бул аялуу сезимтал маалыматты ачыкка чыгаруу үчүн да колдонулушу мүмкүн. CVE-2019-15031

Коопсуздук жаңыртуусу мурунтан эле чыккан. Бул Ubuntu 19.04, Ubuntu 18.04 LTS жана Ubuntu 16.04 LTS колдонуучуларына тиешелүү.

Source: linux.org.ru

Комментарий кошуу