Vulnerabbiltajiet kritiċi fil-kernel tal-Linux

Ir-riċerkaturi skoprew diversi vulnerabbiltajiet kritiċi fil-qalba tal-Linux:

  • Buffer overflow fil-backend tan-netwerk virtio fil-kernel tal-Linux li jista 'jintuża biex jikkawża ċaħda ta' servizz jew eżekuzzjoni tal-kodiċi fuq l-OS ospitanti. CVE-2019-14835

  • Il-kernel tal-Linux li jaħdem fuq l-arkitettura PowerPC ma jimmaniġġjax sew l-eċċezzjonijiet tal-Faċilità Mhux Disponibbli f'xi sitwazzjonijiet. Din il-vulnerabbiltà tista' tiġi sfruttata minn attakkant lokali biex jiżvela informazzjoni sensittiva. CVE-2019-15030

  • Il-kernel tal-Linux li jaħdem fuq l-arkitettura PowerPC ma jimmaniġġjax l-eċċezzjonijiet tal-interruzzjoni b'mod korrett f'ċerti sitwazzjonijiet. Din il-vulnerabbiltà tista 'tintuża wkoll biex tesponi informazzjoni sensittiva. CVE-2019-15031

L-aġġornament tas-sigurtà diġà ħareġ. Dan japplika għall-utenti ta' Ubuntu 19.04, Ubuntu 18.04 LTS u Ubuntu 16.04 LTS.

Sors: linux.org.ru

Żid kumment