ຊ່ອງໂຫວ່ອັນຕະລາຍທີ່ສຳຄັນຂອງເຄີເນລ Linux

ນັກຄົ້ນຄວ້າໄດ້ຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ສຳຄັນຫຼາຍຢ່າງໃນ kernel ໃນເວລາດຽວກັນ Linux:

• ການລົ້ນຂອງບັຟເຟີ backend ຂອງເຄີເນລ Virtio Linux, ເຊິ່ງສາມາດໃຊ້ເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ ຫຼື ການປະຕິບັດລະຫັດໃນລະບົບປະຕິບັດການໂຮດ. CVE-2019-14835

• ແກນLinux, ເຊິ່ງເຮັດວຽກຢູ່ໃນສະຖາປັດຕະຍະກຳ PowerPC, ບໍ່ສາມາດຈັດການກັບຂໍ້ຍົກເວັ້ນ Facility Unavailable ຢ່າງຖືກຕ້ອງໃນບາງສະຖານະການ. ຊ່ອງໂຫວ່ນີ້ອາດຈະຖືກໂຈມຕີໂດຍຜູ້ໂຈມຕີໃນທ້ອງຖິ່ນເພື່ອເປີດເຜີຍຂໍ້ມູນທີ່ລະອຽດອ່ອນ. CVE-2019-15030

• ແກນLinux, ເຊິ່ງເຮັດວຽກຢູ່ໃນສະຖາປັດຕະຍະກຳ PowerPC, ຈັດການກັບຂໍ້ຍົກເວັ້ນການຂັດຂວາງຢ່າງບໍ່ຖືກຕ້ອງໃນບາງສະຖານະການ. ຊ່ອງໂຫວ່ນີ້ຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອເປີດເຜີຍຂໍ້ມູນທີ່ລະອຽດອ່ອນໄດ້. CVE-2019-15031

ການອັບເດດຄວາມປອດໄພໄດ້ຖືກປ່ອຍອອກມາແລ້ວ. ມັນມີຜົນກະທົບຕໍ່ຜູ້ໃຊ້ Ubuntu 19.04, Ubuntu 18.04 LTS ແລະ Ubuntu 16.04 LTS.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru