ലിനക്സ് കേർണലിലെ ഗുരുതരമായ കേടുപാടുകൾ

ലിനക്സ് കേർണലിൽ ഗവേഷകർ നിരവധി ഗുരുതരമായ കേടുപാടുകൾ കണ്ടെത്തി:

• ലിനക്സ് കേർണലിലെ virtio നെറ്റ്‌വർക്ക് ബാക്കെൻഡിൽ ഒരു ബഫർ ഓവർഫ്ലോ, അത് ഹോസ്റ്റ് OS-ൽ സേവനം നിഷേധിക്കുന്നതിനോ കോഡ് എക്‌സിക്യൂഷനോ കാരണമാകാം. CVE-2019-14835

• PowerPC ആർക്കിടെക്ചറിൽ പ്രവർത്തിക്കുന്ന Linux കേർണൽ ചില സാഹചര്യങ്ങളിൽ സൗകര്യം ലഭ്യമല്ലാത്ത ഒഴിവാക്കലുകൾ ശരിയായി കൈകാര്യം ചെയ്യുന്നില്ല. തന്ത്രപ്രധാനമായ വിവരങ്ങൾ വെളിപ്പെടുത്താൻ ഒരു പ്രാദേശിക ആക്രമണകാരി ഈ അപകടസാധ്യത മുതലെടുത്തേക്കാം. CVE-2019-15030

• PowerPC ആർക്കിടെക്ചറിൽ പ്രവർത്തിക്കുന്ന Linux കേർണൽ ചില സാഹചര്യങ്ങളിൽ ഇന്ററപ്റ്റ് ഒഴിവാക്കലുകൾ ശരിയായി കൈകാര്യം ചെയ്യുന്നില്ല. തന്ത്രപ്രധാനമായ വിവരങ്ങൾ തുറന്നുകാട്ടാനും ഈ ദുർബലത ഉപയോഗിക്കാം. CVE-2019-15031

സുരക്ഷാ അപ്‌ഡേറ്റ് ഇതിനകം പുറത്തുവന്നിട്ടുണ്ട്. ഉബുണ്ടു 19.04, ഉബുണ്ടു 18.04 LTS, ഉബുണ്ടു 16.04 LTS എന്നിവയുടെ ഉപയോക്താക്കൾക്ക് ഇത് ബാധകമാണ്.

അവലംബം: linux.org.ru