Линуксийн цөм дэх чухал сул талууд

Судлаачид Линуксийн цөмд хэд хэдэн чухал сул талыг олж илрүүлсэн:

  • Линукс цөм дэх virtio сүлжээний арын хэсэг дэх буфер халилт нь хост үйлдлийн систем дээр үйлчилгээ үзүүлэх эсвэл кодыг гүйцэтгэхээс татгалзахад ашиглаж болно. CVE-2019-14835

  • PowerPC архитектур дээр ажиллаж байгаа Линукс цөм нь зарим тохиолдолд Байгууламжийн боломжгүй онцгой тохиолдлуудыг зөв зохицуулдаггүй. Энэ эмзэг байдлыг орон нутгийн халдагчид ашиглан нууц мэдээллийг задруулах боломжтой. CVE-2019-15030

  • PowerPC архитектур дээр ажиллаж байгаа Линуксийн цөм нь тодорхой нөхцөл байдалд тасалдлын онцгой тохиолдлуудыг зөв зохицуулдаггүй. Энэхүү эмзэг байдлыг эмзэг мэдээллийг ил болгоход ашиглаж болно. CVE-2019-15031

Аюулгүй байдлын шинэчлэл аль хэдийн гарсан байна. Энэ нь Ubuntu 19.04, Ubuntu 18.04 LTS болон Ubuntu 16.04 LTS хэрэглэгчдэд хамаарна.

Эх сурвалж: linux.org.ru

сэтгэгдэл нэмэх