लिनक्स कर्नलमधील गंभीर भेद्यता

संशोधकांनी लिनक्स कर्नलमध्ये अनेक गंभीर असुरक्षा शोधल्या आहेत:

• Linux कर्नलमधील virtio नेटवर्क बॅकएंडमध्ये बफर ओव्हरफ्लो ज्याचा उपयोग होस्ट OS वर सेवा नाकारण्यासाठी किंवा कोड अंमलबजावणीसाठी केला जाऊ शकतो. सीव्हीई- 2019-14835

• PowerPC आर्किटेक्चरवर चालणारे Linux कर्नल काही परिस्थितींमध्ये अनुपलब्ध अपवाद सुविधा योग्यरित्या हाताळत नाही. संवेदनशील माहिती उघड करण्यासाठी स्थानिक आक्रमणकर्त्याद्वारे या असुरक्षिततेचा वापर केला जाऊ शकतो. सीव्हीई- 2019-15030

• पॉवरपीसी आर्किटेक्चरवर चालणारे लिनक्स कर्नल विशिष्ट परिस्थितींमध्ये व्यत्यय अपवाद योग्यरित्या हाताळत नाही. या भेद्यतेचा उपयोग संवेदनशील माहिती उघड करण्यासाठी देखील केला जाऊ शकतो. सीव्हीई- 2019-15031

सुरक्षा अपडेट आधीच संपले आहे. हे Ubuntu 19.04, Ubuntu 18.04 LTS आणि Ubuntu 16.04 LTS च्या वापरकर्त्यांना लागू होते.

स्त्रोत: linux.org.ru