Kritiskas drošības vājības Linux kodolā

Izpētes laikā tika atklātas vairākas kritiskas vājības Linux kodolā:

• Bufera pārpildījums virtio tīkla servera daļā Linux kodolā, ko var izmantot, lai izsauktu pakalpojuma atteikumu vai izpildītu kodu saimniekoperētājs. CVE-2019-14835

• Linux kodols, kas darbojas PowerPC arhitektūrā, neapstrādā izņēmumus 'Facility Unavailable' dažās situācijās. Šo vājību var izmantot lokāls uzbrucējs, lai atklātu konfidenciālu informāciju. CVE-2019-15030

• Linux kodols, kas darbojas PowerPC arhitektūrā, noteiktās situācijās nepareizi apstrādā izņēmumus pārtraukumos. Šo vājību var izmantot arī, lai atklātu konfidenciālu informāciju. CVE-2019-15031

Drošības atjauninājums jau ir izlaists. Tas attiecas uz Ubuntu 19.04, Ubuntu 18.04 LTS un Ubuntu 16.04 LTS lietotājiem.

Avots: linux.org.ru