Kritieke kwetsbaarheden in de Linux-kernel

Onderzoekers hebben verschillende kritieke kwetsbaarheden in de Linux-kernel ontdekt:

• Buffer overflow in de netwerk server side virtio in de Linux-kernel, die kan worden gebruikt om een service-uitval te veroorzaken of om code op het host-besturingssysteem uit te voeren. CVE-2019-14835

• De Linux-kernel die draait op de PowerPC-architectuur verwerkt uitzonderingen voor Facility Unavailable in bepaalde situaties niet correct. Deze kwetsbaarheid kan door een lokale aanvaller worden gebruikt om vertrouwelijke informatie te onthullen. CVE-2019-15030

• De Linux-kernel die draait op de PowerPC-architectuur verwerkt in bepaalde situaties uitzonderingen tijdens interrupts onjuist. Deze kwetsbaarheid kan ook worden gebruikt om vertrouwelijke informatie te onthullen. CVE-2019-15031

Een beveiligingsupdate is al uitgebracht. Deze betreft gebruikers van Ubuntu 19.04, Ubuntu 18.04 LTS en Ubuntu 16.04 LTS.

Bron: linux.org.ru