Kerentanan kritikal dalam kernel Linux

Penyelidik telah menemui beberapa kelemahan kritikal dalam kernel Linux:

  • Limpahan penimbal dalam bahagian belakang rangkaian virtio dalam kernel Linux yang boleh digunakan untuk menyebabkan penafian perkhidmatan atau pelaksanaan kod pada OS hos. CVE-2019 14835-

  • Kernel Linux yang berjalan pada seni bina PowerPC tidak mengendalikan pengecualian Facility Unavailable dengan betul dalam beberapa situasi. Kerentanan ini boleh dieksploitasi oleh penyerang tempatan untuk mendedahkan maklumat sensitif. CVE-2019 15030-

  • Kernel Linux yang berjalan pada seni bina PowerPC tidak mengendalikan pengecualian gangguan dengan betul dalam situasi tertentu. Kerentanan ini juga boleh digunakan untuk mendedahkan maklumat sensitif. CVE-2019 15031-

Kemas kini keselamatan telah pun keluar. Ini terpakai kepada pengguna Ubuntu 19.04, Ubuntu 18.04 LTS dan Ubuntu 16.04 LTS.

Sumber: linux.org.ru

Tambah komen